檢查清單:建立宣告提供者信任的宣告規則
此檢查清單包含規劃、設計及部署與 Active Directory 同盟服務 (AD FS) 中宣告提供者信任相關聯的宣告規則的工作。
注意
請依序完成此檢查清單中的工作。 當某個參考連結帶您進入某個程序時,請在完成該程序中的步驟之後返回本主題,讓您可以繼續進行此檢查清單中其餘的工作。
檢查清單:為宣告提供者信任建立宣告規則集
Task | 參考 |
---|---|
檢閱宣告、宣告規則、宣告規則集和宣告規則範本的概念,以及它們與同盟信任的關聯方式。 | 宣告的角色 |
檢閱宣告如何流經宣告發行管線中所有階段的概念,以及宣告發行引擎如何處理規則。 | 宣告管線的角色 |
若要有效規劃和實作將透過此宣告提供者信任發出的輸出宣告,請判斷是否需要一或多個宣告規則,以及您應該搭配此宣告提供者信任使用的宣告規則。 | 決定要使用的宣告規則範本類型 |
檢閱何時建立一個宣告規則,以及如何使用宣告規則語言提供比標準規則更複雜的邏輯,以提供理想的輸出宣告集所需的結果的概念。 | 使用傳遞或篩選宣告規則的時機 |
如果尚未建立符合您組織需求的宣告描述。 AD FS 隨附於 AD FS 管理嵌入式管理單元中公開的預設宣告描述集。 | 新增宣告描述 |
根據您的組織需求,為與這個宣告提供者信任相關聯的接受轉換規則集建立一或多個宣告規則,以便適當地發出宣告。 | 建立用以傳遞或篩選傳入宣告的規則 |