创建规则以声明方式发送组成员身份

使用 Active Directory 联合身份验证服务 (AD FS) 中的“以声明方式发送组成员身份”规则模板,你可以创建一个规则,以便选择一个 Active Directory 安全组作为声明发送。 此规则只会根据你选择的组发出一个声明。 例如,你可以使用此规则模板创建一个规则,该规则会在用户是“域管理员”安全组的成员时发送值为“Admin”的组声明。 此规则应仅用于本地 Active Directory 域中的用户。

可以使用以下过程通过 AD FS 管理单元创建声明规则。

若要完成此过程,至少需要是本地计算机上的管理员组或等效组中的成员。 查看有关使用适当帐户和本地和域默认组中组成员身份的详细信息。

在 Windows Server 2016 中创建规则以将组成员身份作为对信赖方信任的声明发送

  1. 在服务器管理器中,单击“工具”,选择“AD FS 管理”

  2. 在控制台树中的“AD FS”下,单击“信赖方信任”。 Screenshot that shows where to select Relying Party Trusts when you create a rule to send group membership as a claim on a Relying Party Trust in Windows Server 2016.

  3. 右键单击所选信任,然后单击“编辑声明颁发策略”。 Screenshot that shows where to select Edit Claim Issuance Policy when you create a rule to send group membership as a claim on a Relying Party Trust in Windows Server 2016.

  4. 在“编辑声明颁发策略”对话框中的“颁发转换规则”下,单击“添加规则”以启动规则向导。 Screenshot that shows where to select Add Rule when you create a rule to send group membership as a claim on a Relying Party Trust in Windows Server 2016.

  5. 在“选择规则模板”页上的“声明规则模板”下,从列表中选择“将组成员身份作为声明发送”,然后单击“下一步”。 Screenshot that shows where to select the Send Group Membership as Claim template when you create a rule to send group membership as a claim on a Relying Party Trust in Windows Server 2016.

  6. 在“配置规则”页上的“声明规则名称”下,键入此规则的显示名称,在“用户的组”中单击“浏览”并选择一个组,在“传出声明类型”下选择所需的声明类型,然后在“传出声明类型”下键入值。 Screenshot that shows where to type the claim rule name when you create a rule to send group membership as a claim on a Relying Party Trust in Windows Server 2016.

  7. 单击“完成”按钮。

  8. 在“编辑声明规则”对话框中,单击“确定”以保存规则。

在 Windows Server 2016 中创建规则以将组成员身份作为对声明提供程序信任的声明发送

  1. 在服务器管理器中,单击“工具”,选择“AD FS 管理”

  2. 在控制台树中的“AD FS”下,单击“声明提供方信任”。 Screenshot that shows where to select Claims Provider Trusts when you create a rule to send group membership as a claim on a Claims Provider Trust in Windows Server 2016.

  3. 右键单击所选信任,然后单击“编辑声明规则”。 Screenshot that shows where to select Edit Claim Rules when you create a rule to send group membership as a claim on a Claims Provider Trust in Windows Server 2016.

  4. 在“编辑声明规则”对话框中的“接受转换规则”下,单击“添加规则”以启动规则向导。 Screenshot that shows where to select Add Rule when you create a rule to send group membership as a claim on a Claims Provider Trust in Windows Server 2016.

  5. 在“选择规则模板”页上的“声明规则模板”下,从列表中选择“将组成员身份作为声明发送”,然后单击“下一步”。 Screenshot that shows where to select the Send Group Membership as Claim template when you create a rule to send group membership as a claim on a Claims Provider Trust in Windows Server 2016.

  6. 在“配置规则”页上的“声明规则名称”下,键入此规则的显示名称,在“用户的组”中单击“浏览”并选择一个组,在“传出声明类型”下选择所需的声明类型,然后在“传出声明类型”下键入值。 Screenshot that shows where to type the claim rule name when you create a rule to send group membership as a claim on a Claims Provider Trust in Windows Server 2016.

  7. 单击“完成”按钮。

  8. 在“编辑声明规则”对话框中,单击“确定”以保存规则。

在 Windows Server 2012 R2 中创建规则以将组成员身份作为声明发送

  1. 在服务器管理器中,单击“工具”,选择“AD FS 管理”

  2. 在控制台树中的“AD FS\信任关系”下,单击“声明提供程序信任”或“信赖方信任”,然后在列表中单击要在其中创建此规则的特定信任。

  3. 右键单击所选信任,然后单击“编辑声明规则”。 Screenshot that shows where to select Edit Claim Rules when you create a rule to send group membership as a claim in Windows Server 2012 R2.

  4. 在“编辑声明规则”对话框中,选择以下选项卡之一(具体取决于要编辑的信任以及要在其中创建此规则的规则集),然后单击“添加规则”以启动与该规则集关联的规则向导:

    • 接受转换规则

    • 颁发转换规则

    • 颁发授权规则

    • 委派授权规则create rule

  5. 在“选择规则模板”页上的“声明规则模板”下,从列表中选择“将组成员身份作为声明发送”,然后单击“下一步”。 Screenshot that shows where to select the Send Group Membership as a Claim template when you create a rule to send group membership as a claim in Windows Server 2012 R2.

  6. 在“配置规则”页上的“声明规则名称”下,键入此规则的显示名称,在“用户的组”中单击“浏览”并选择一个组,在“传出声明类型”下选择所需的声明类型,然后在“传出声明类型”下键入值。 Screenshot that shows where to type the claim rule name when you create a rule to send group membership as a claim in Windows Server 2012 R2.

  7. 单击“完成”。

  8. 在“编辑声明规则”对话框中,单击“确定”保存规则。

其他参考

配置声明规则

清单:为信赖方信任创建声明规则

清单:为声明提供方信任创建声明规则

何时使用授权声明规则

声明的角色

声明规则的角色