ADFSはケルベロスを使用していますか？

Question

現在、ADを使用しているサーバーを統合しようとしています。まず、ADFSを使用して、ドメインとレルム間のサービス要求を管理することが考えられました。つまり、アプリケーションは、特定のユースケースに対してKerberosチケットにアクセスできる必要があります。

AD FSはKerberosをいつでも使用していますか、まったく新しいデザインのチケットシステムですか？可能であれば、ADFSを使用して認証し、Kerberosを使用してチケットを要求できるハイブリッドアプリケーションを作成できますか？

Answer 1

ADFSはADの上にフェデレーションサービスを提供するだけです。つまり、WS-FedやSAMLなどのプロトコルをサポートします。

KerberosプロトコルはADの一部です。

認証されたADFSは、クレームを含むSAML 1.1または2.0トークンを提供します。