Настройка правил утверждений в AD FS для Windows Server

В модели удостоверений на основе утверждений функция служб федерации Active Directory (AD FS) как служб федерации заключается в выдаче токена, содержащего набор утверждений. Правила обработки заявок управляют решениями относительно утверждений, которые выдаёт AD FS. Правила утверждений и все данные конфигурации сервера хранятся в базе данных конфигурации AD FS.

AD FS принимает решения о выдаче, основанные на удостоверениях, предоставляемых ему в виде утверждений и других контекстных сведений. На высоком уровне AD FS работает в качестве обработчика правил, принимая один набор утверждений в качестве входных данных, выполняет ряд преобразований, а затем возвращает другой набор утверждений в качестве выходных данных.

В следующих разделах вы узнаете, как создавать правила, которые будут обрабатываться AD FS:

• создать правило для прохождения через или фильтрации входящего запроса

• создание правила для разрешения всех пользователей

• создать правило для разрешения или запрета доступа пользователям на основе полученного утверждения

• создание правила для отправки атрибутов LDAP в виде утверждений

• Создайте правило для отправки членства в группе в качестве параметра утверждения

• Создать правило для преобразования входящего запроса

• Создайте правило для отправки утверждения метода аутентификации

• Создание правила для отправки утверждения, совместимого с AD FS 1.x

• Создайте правило для отправки запросов с помощью настраиваемого правила

См. также

операции AD FS