Active Directory Federation Services (ADFS) maakt van de verificatie een naadloze ervaring voor gebruikers. ADFS helpt op werkplekken waar werknemers toegang nodig hebben tot meerdere toepassingen van derden. ADFS helpt bij het integreren van het verificatieproces tussen het Active Directory-netwerk en de toepassingen van derden. Met ADFS moeten gebruikers slechts één keer aanmelden bij hun netwerk en dat verifieert hen ook voor alle toepassingen voor een bepaalde periode. Dit maakt het leven echter moeilijk voor netwerkbeheerders die deze wachtwoorden uit de verkeerde handen moeten houden. Als deze wachtwoorden worden gecompromitteerd, komen ontelbare toepassingsgegevens in gevaar. Het is daarom extreem belangrijk om ADFS constant te controleren
ADAudit Plus is een audit- en rapportagehulpprogramma van Active Directory die alle gebeurtenissen op het netwerk van dichtbij opvolgt. Het heeft een exclusieve set van ADFS-rapporten wat slechts een deel is van de meer dan 200 meegeleverde voorbeeldrapporten die beschikbaar zijn in de console.
Hier is een vergelijking tussen het controleren van ADFS met Windows PowerShell en ADAudit Plus.
In dit geval vereist het script geen invoer. Voer gewoon Get-AdfsProperties uit om PowerShell alle gekoppelde eigenschappen van de ADFS-service in dat domein te laten weergeven.
Om de relevante eigenschappen in te stellen, gebruikt u de cmdlet Set-AdfsProperties.
Hier is een voorbeeldrapport van gelukte aanmeldingen:
Dit rapport geeft een lijst van gelukte aanmeldingen met de relevante domeincontroller, het IP-adres van de clientmachine en vooral de toepassing van derden waarbij ze zijn aangemeld. Dit helpt beheerders om elke gebruiker die is aangemeld bij een van de toepassingen, te traceren.
Hier is nog een rapport van mislukte aanmeldingen:
Mislukte aanmeldingspogingen moeten worden beschouwd als potentiële bedreigingen van de beveiliging, omdat deze aanmeldingen kunnen zijn uitgevoerd door personen die proberen in te breken in een netwerk. Dit rapport geeft de identiteit van de gebruiker, het IP-adres van de clientmachine en de reden voor de mislukte aanmelding.
De nadelen van het gebruik van Windows PowerShell voor het controleren van ADFS:
ADAudit Plus heeft een gebruikersvriendelijke interface en genereert auditrapporten zonder dat er scripts bij betrokken zijn. Hiermee worden niet alleen gegevens weergegeven, maar ook verwerkt van meerdere bronnen in Active Directory om in een mum van tijd uitgebreide rapporten te leveren.
