Создание правила для преобразования входящего утверждения

Статья
03/22/2025
Применяется к:

✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

С помощью шаблона правила , преобразующего входящее утверждение в службах федерации Active Directory (AD FS), вы можете выбрать входящее утверждение, изменить его тип и значение. Например, этот шаблон правила можно использовать для создания правила, которое отправляет утверждение о роли с тем же значением, что и у входящего утверждения группы. Это правило также можно использовать для отправки утверждения группы со значением Покупатели при наличии входящего утверждения группы со значением Администраторы, либо для отправки только тех утверждений имени пользователя (UPN), которые заканчиваются на @fabrikam.

Вы можете использовать следующую процедуру, чтобы создать правило утверждения через оснастку управления AD FS.

Членство в группе Администраторыили эквивалентной на локальном компьютере является минимальным требованием для выполнения этой процедуры. Ознакомьтесь со сведениями об использовании соответствующих учетных записей и членства в группах в Группах по умолчанию на локальном и доменном уровнях.

Для создания правила, чтобы преобразовать входящее утверждение в доверие проверяющей стороны на Windows Server 2016

В диспетчере серверов щелкните Средства, а затем выберите Управление AD FS.
В дереве консоли в разделе AD FSщелкните доверенные стороны.
Щелкните правой кнопкой мыши выбранный объект доверия и выберите Изменить политику выдачи утверждений.
В диалоговом окне Редактирование политики выдачи утверждений в разделе Правила преобразования выдачи щелкните Добавить правило, чтобы запустить мастер правил.
На странице выбора шаблона правила в разделе шаблон правила для утверждениявыберите Преобразовать входящее утверждение из списка и нажмите Далее.
На странице Настройка Правила, в разделе название правила требования, введите отображаемое имя этого правила. В тип входящего запросавыберите тип запроса в списке. Выберите тип утверждения в исходящем утверждениииз списка, а затем выберите один из следующих вариантов в зависимости от требований вашей организации:
- Перебрать все значения утверждений
- Замените входящее значение утверждения другим значением исходящего утверждения
- Замените входящие утверждения, связанные с суффиксом электронной почты, новым суффиксом
Нажмите кнопку Готово.
В диалоговом окне Редактирование правил утверждений нажмите кнопку ОК, чтобы сохранить правило.

Примечание.

Если вы настраиваете сценарий динамического управления доступом, который использует утверждения AD FS, сначала создайте правило преобразования доверия поставщику утверждений и в поле "Тип входящего утверждения"введите имя для входящего утверждения или, если ранее было создано описание утверждения, выберите его из списка. Во-вторых, в выберите тип исходящего утверждения, нужный URL-адрес утверждения, а затем создайте правило преобразования для доверия принимающей стороны, чтобы выдать утверждение устройства.

Дополнительные сведения о сценариях динамического управления доступом см. в разделе Дорожная карта содержания о динамическом управлении доступом или Использование утверждений AD DS с AD FS.

Чтобы создать правило для преобразования входящего утверждения на доверие поставщика утверждений в Windows Server 2016

В диспетчере серверов щелкните Средства, а затем выберите Управление AD FS.
В дереве консоли в узле AD FSщелкните Доверенные поставщики утверждений.
Щелкните правой кнопкой мыши выбранную доверительную сторону, затем выберите Изменить правила утверждения.
В диалоговом окне Изменение правил утверждений в разделе Правила преобразования принятия щелкните Добавить правило, чтобы запустить мастер правил.
На странице выбор шаблона правила в разделе Шаблон правила утверждениявыберите Преобразовать входящее утверждение из списка и нажмите Далее.
На странице Настройка правила в поле Название правила утверждениявведите отображаемое имя этого правила. В разделе "Входящий тип претензии"выберите тип претензии из списка. В исходящий тип утверждениявыберите в списке тип утверждения, а затем выберите один из следующих вариантов, в зависимости от требований вашей организации:
- Перебрать все значения утверждений
- Замените входящее значение утверждения другим значением исходящего утверждения
- Заменить утверждения с входящим суффиксом электронной почты новым суффиксом электронной почты
Нажмите кнопку Готово.
В диалоговом окне Редактирование правил утверждений нажмите кнопку ОК, чтобы сохранить правило.

Примечание.

Если вы настраиваете сценарий динамического управления доступом, использующий утверждения AD FS, сначала создайте правило преобразования для доверия поставщика утверждений и в поле Тип входящего утверждениявведите имя входящего утверждения или, если ранее было создано описание утверждения, выберите его в списке. Во-вторых, в выберите нужный URL-адрес утверждения для исходящего утверждения, а затем создайте правило преобразования для доверительных отношений с проверяющей стороной, чтобы выдать утверждение устройства.

Дополнительные сведения о сценариях динамического управления доступом см. в дорожной карте контента для динамического управления доступом или в использовании утверждений AD DS сAD FS.