我们用2003R2运行一个AD。 我正在执行Google Directory Sync，之后计划与Google Apps一起使用SSO，并计划将所有3个世界网站连接起来。
就这样发生了，今天，我们的防火墙（Fortigate）停止工作（它发生在午夜）。
这让我想到，我不能指望SSO能够工作，而且如果我的AD /networking/防火墙closures了，那么没有人可以login来阅读他们的邮件。
- 真的吗？
- 在这种情况下，我可以将我的ADauthentication/凭证从我的公司带到第三方吗？
- 如果是的话，有什么影响？ Pro的？ 反对的？
- 这将如何影响我的主要内联网？ （总部有60名员工+服务器）
谢谢
回答你的问题：
- 取决于发生什么事情，以及它需要什么
- 在某种程度上，您可以称为联合身份validation，但它使用不同的协议。 例如SAML，WS-Fed，OpenAuth / ID。 只有某些应用程序可以支持这个（通常只是networking）。 Windows本身不支持这样的devise。 您必须select身份提供商，例如Google或Live ID或…
- 往上看。 这也意味着你可能会遇到合规性问题等。大多数情况下需要configuration，可以变得非常毛茸茸的。
- 这取决于你的内部网如何工作。 如果这是所有支持联邦的云托pipe应用程序，那么这将工作得很好。 如果它的内部托pipe的应用程序不支持必要的协议，你会是SOL。
就我个人而言，我是这个想法的粉丝（这也是我的专业领域），但由于传统软件，合规性问题以及缺乏文档（huuuuuu问题），这可能是一个痛苦的过程。