Claimregels configureren
In een op claims gebaseerd identiteitsmodel, de functie van Active Directory Federation Services (AD FS) als federation services is het uitgeven van een token dat een set claims bevat. Claimregels bepalen de beslissing met betrekking tot claims die AD FS geeft. Claimregels en alle serverconfiguratiegegevens worden opgeslagen in de AD FS-configuratiedatabase.
AD FS neemt uitgiftebeslissingen die zijn gebaseerd op identiteitsgegevens die eraan worden verstrekt in de vorm van claims en andere contextuele informatie. Ad FS werkt op hoog niveau als een regelsprocessor door één set claims als invoer te nemen, voert een aantal transformaties uit en retourneert vervolgens een andere set claims als uitvoer.
Een regel maken om een binnenkomende claim door te geven of te filteren
een regel maken voor het verzenden van een AD FS 1.x compatibele claim
een regel maken om gebruikers toe te staan of te weigeren op basis van een binnenkomende claim
een regel maken om groepslidmaatschap te verzenden als claim
een regel maken om een claim voor verificatiemethode te verzenden
een regel maken om claims te verzenden met behulp van een aangepaste regel