WAAD Con ACS Autentication.doc

Autenticación mediante el uso de WAAD(Windows Azure Active Directory) y ACS(Access Control Service)
Introducción
Windows ACS y WAAD son parte de la oferta de servicios de aplicaciones deidentidad proporcionados por la plataforma Windows Azure. Tanto ACS Y WAAD proporcionan autenticación y autorización.
Objetivo. Convertir WAAD como Proveedor de Identidades mediante el uso de ACS.

1.Términos y Definiciones

ACS : Ofrece una manera fácil de habilitar la seguridad con un Inicio de Sesión Único y la administración de identidades, se integra con proveedores de Identidad comoproveedores Empresariales, Windows Live, WS-Federation Etc..
WAAD : Azure Active Directory permite a los usuarios mantener una sola identidad (login, usuario y contraseña) a través de un conjunto deaplicaciones que se ejecuten dentro de Windows Azure o incluso dentro de redes corporativas haciendo federación de identidad con sus servidores de Active Directory on Premise (es decir en su centro dedatos).
Client : Navegador que intenta acceder a una Aplicación Web.
Relying Party Application (RP) : Una aplicación de RP es un sitio web o servicio que subcontrata la autenticación de unaautoridad externa.
Token : Es una Colección de Datos que es emitida por una autoridad de confianza (Proveedor de Identidad).
Identity Provider (IP) : Una autoridad que autentica la identidad del usuario yemite tokens de seguridad, como por ejemplo Microsoft cuenta (Windows Live ID), Facebook, Google, Twitter y Active Directory.
Federation Provider (FP) : Los proveedores de identidad (IP) tienen unconocimiento directo de los usuarios y autentica a los usuarios mediante el uso de sus credenciales, un FP realiza un tipo diferente de autorización. En lugar de la autenticación de los usuariosdirectamente Actúa como intermediario entre una aplicación de usuario de confianza y una o más direcciones IP. ACS es un proveedor de federación (FP).
ACS Rule Engine : Reglas que se utilizan para la...