Active Directory Federation Service

Der Active Directory Federation Service wird von den Informatikdiensten als F?derationsinfrastruktur der ETH Z¨¹rich betrieben. Der Active Directory Federation Service verwaltet die verschiedenen Federationstrusts mit internen/externen Dienstleistern.

F¨¹r die Benutzeridentifikation und -authentifizierung nutzt der Active Directory Federation Service (ADFS) das Active Directory (AD). Anwender werden gegen¨¹ber den Systemen von Drittanbietern anhand der im Active Directory gespeicherten Benutzernamen und Passw?rter authentifiziert.

Mit dem Active Directory Federation Service k?nnen sich Kunden ¨¹ber das Active Directory bei externen Diensten wie z.B. Cloud Services (Azure/Zoom/GSuite etc.) authentifizieren. Dadurch k?nnen ETHZ-Konten f¨¹r die Anmeldung bei den Diensten verwendet werden. Zudem wird die Einhaltung der IT-Sicherheitsrichtlinien der ETH sichergestellt.

Active Directory Federation Services unterst¨¹tzt SAML / O-Auth und MFA.

Der Active Directory Federation Service ist f¨¹r alle Organisationseinheiten der ETH kostenlos verf¨¹gbar.

F¨¹r Bestellung, bitte Ticket an Service Desk erstellen.