<e ip="img_51.jpg"> </e>
説明/参照：
シナリオ：
App1という名前の新しいリモートWebアプリケーションは、adatum.comドメインでホストされます。 App1では、fabrikam.comドメインのSharePointリソースにアクセスする必要があります。 fabrikam.comドメインのSharePoint管理者は、Windows PowerShellを使用してApp1を管理できなければなりません。
Fabrikamにはfabrikam.comという名前のAD DSドメインがあります。
Fabrikamユーザーは、adatum.comドメインの内部SharePointリソースに直接アクセスできる必要があります。
O.データムユーザーはfabrikam.comドメイン内のリソースにアクセスできないようにする必要があります。
fabrikam.comドメインのSharePoint管理者は、Windows PowerShellを使用してApp1を管理できなければなりません。 - > App1はサービスアプリケーションサービスアプリケーション機能を共有するSharePointファーム間で信頼関係を確立する必要があります。この関係では、1つのSharePointファーム（「発行元」）がサービスアプリケーションを発行し、それを別のSharePointファーム（「発行元」）が使用することができます。
「消費者」）
この関係は、3つの異なる証明書を使用して安全な方法で確立されます。
"消費"ファームからエクスポートされたルート証明書
消費側のファームからエクスポートされたSTS証明書
"発行"ファームからエクスポートされた別のルート証明書
次のように、ファーム間でファイルをコピーする必要があります。
ConsumingFarmRoot.cerファイルとConsumingFarmSTS.cerファイルを使用側ファームから発行側ファームにコピーします。
PublishingFarmRoot.cerファイルを発行側ファームから使用側ファームにコピーします。
消費農場への信頼の確立
発行ファームのルート証明書がインポートされると（New-SPTrustedRootAuthorityコマンドレットを使用して）、信頼が消費側のファームに確立されます。次の手順を実行します：
消費側ファームでSharePoint 2013管理シェル（管理者として実行）を開きます。
ファイルシステム（C：\ PublishingFarmRoot.cer）で公開ルート証明書を見つけます。
次のWindows PowerShellを実行して新しい信頼されたルート機関を作成し、ファームPublishingFarmを呼び出します。
発行元ファームへの信頼の確立
信頼は、消費側ファームのルート証明書がインポートされたときに（New-SPTrustedRootAuthorityコマンドレットを使用して）発行側ファームに確立されます。
発行ファームでSharePoint 2013管理シェル（管理者として実行）を開きます。
ファイルシステム（C：\ ConsumingFarmRoot.cer）で消費ルート証明書を見つけます。
次のWindows PowerShellを実行して、新しい信頼されたルート機関を作成します。ファームConsumingFarmを呼び出します。
* SharePointの信頼されたルート証明機関に証明書を追加する
ステップ1：Fabrikamからセキュリティ証明書をここにエクスポートします。
手順2：セキュリティ証明書をSharePointの信頼されたルート証明機関にインポートするここでのAdatum.com参照：SharePointの信頼されたルート証明機関への証明書の追加両側でSharePointファームを構成してApp1を提供することについて。
ユーザー（NL、19.05.13）：
どの答えが正しいのかは明らかではありません。
http://technet.microsoft.com/en-us/library/ff621100.aspxを読むと、次のテキストに気付きました。
>別のファームのアプリケーションサービスからリソースを要求するWebアプリケーションまたはアプリケーションサービスは、サーバー間認証を必要としません。
これは、シナリオの2行に沿っています。
App1では、fabrikam.comドメインのSharePointリソースにアクセスする必要があります。
A Datumユーザーは、fabrikam.comドメイン内のリソースにアクセスできないようにする必要があります。
ユーザーIDはApp1とfabrikam.comの間の通信に含まれるべきではないため、IDプロバイダーは必要ありません。誤解を招くにもかかわらず。クロスファーム信頼は、主にサービスアプリケーションに適用されます。
おそらくApp1はサービスアプリケーションですか？そのため、SharePoint 2013ではファーム間でExchange信頼証明書のみを構成する必要があります。http://technet.microsoft.com/en-us/library/ee704552.aspx>消費側ファームの管理者は、発行側ファームに2つの信頼証明書を提供する必要があります。ルート証明書とセキュリティトークンサービス（STS）証明書。発行側ファームの管理者は、ルートファーム証明書を利用側ファームに提供する必要があります。
私の意見では与えるべき正しい答えはこうです：
adatum.com SharePoint環境から、セキュリティトークン証明書をエクスポートします。
Fabrikam.com SharePoint環境から、信頼されたルート機関を作成します。
adatum.com SharePoint環境から、信頼されたルート機関を作成します。
要するに、これら3つのステップの順序は関係ありません。それらは独立しているので、他の必要なステップは含まれません。