ADFS是否使用kerberos？

Question

当前希望联合使用AD的服务器。首先想到的是使用ADFS来管理跨域和域的服务请求。话虽这么说，对于特定用例，应用程序必须有权访问Kerberos票证。

AD FS是在任何时候使用Kerberos还是它是完全重新设计的票务系统？如果可以，您是否可以创建一个混合应用程序，该应用程序可以使用ADFS进行身份验证并使用Kerberos请求票证？

Answer 1

ADFS仅在AD之上提供联合服务，即支持诸如WS-Fed和SAML之类的协议。

Kerberos协议仍然是AD的一部分。

身份验证后，ADFS将提供包含声明的SAML 1.1或2.0令牌。