Контрольный список. Создание правил утверждений для доверия поставщика утверждений

• Применяется к:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Этот контрольный список включает задачи по планированию, проектированию и развертыванию правил утверждений, связанных с доверием к поставщику утверждений в Active Directory Federation Services (AD FS).

Примечание.

Выполните задачи в этом контрольном списке по порядку. Когда ссылка переходит к процедуре, вернитесь к этому разделу после выполнения действий, описанных в этой процедуре, чтобы продолжить остальные задачи в этом контрольном списке.

. Создание правила утверждения для доверия поставщика утверждений

Задача	Ссылка
Ознакомьтесь с понятиями о утверждениях, правилах утверждений, наборах правил утверждений и шаблонах правил утверждений и о том, как они связаны с федеративными довериями.	Роль Утверждений значок Роль правил утверждений
Ознакомьтесь с понятиями о том, как утверждение проходит через все этапы конвейера выдачи утверждений и как правила обрабатываются подсистемой выдачи утверждений.	Роль конвейера утверждений значок Роль подсистемы утверждений
Чтобы эффективно спланировать и реализовать выходные утверждения, которые будут выданы для доверия поставщика утверждений, определите, требуются ли одно или несколько правил утверждений и какие правила утверждений следует использовать с этим доверием поставщика утверждений.	Значок Определите тип шаблона правила претензий для использования
Ознакомьтесь с основными понятиями о создании одного правила утверждения над другим и о том, как использовать язык правил утверждений для обеспечения более сложной логики, чем стандартные правила, чтобы обеспечить требуемый результат в идеальном наборе выходных утверждений.	значок Когда следует использовать сквозное или фильтрующее правило требований Значок Когда использовать правило трансформации утверждения Когда использовать правило отправки атрибутов LDAP как утверждений Когда использовать членство в группе отправки в качестве правила утверждения значок Когда использовать пользовательское правило утверждений Значок Роль языка правил утверждений
Описание утверждения должно быть создано, если оно еще не существует, которое будет соответствовать потребностям вашей организации. AD FS поставляется с набором описаний утверждений по умолчанию, которые отображаются в оснастке управления AD FS.	значок Добавить описание претензии
В зависимости от потребностей вашей организации создайте одно или несколько правил утверждения для набора правил преобразования принятия, связанных с доверием поставщика утверждений, чтобы утверждения были выданы соответствующим образом.	значок создать правило для передачи или фильтрации входящего утверждения Значок Создание правила для отправки атрибутов LDAP в качестве утверждений Создание правила для отправки членства в группе как утверждение значок создание правила для преобразования входящего утверждения Значок Создание правила отправки утверждения метода проверки подлинности значок создание правила для отправки совместимого утверждения AD FS 1.x создание правила для отправки утверждений с помощью настраиваемого правила