ADFS - 限制到 AD 组

har*_*mod 12 active-directory adfs

我刚刚实现了一个 ADFS 服务器,通过 SAML 2.0 将第三方聊天工具与我们的 Active Directory 连接起来。

到目前为止一切正常,但有一个小问题:只要用户登录,聊天工具就会自动为他创建一个帐户。这是一个问题,因为每个帐户都会产生费用。

有什么方法可以将 ADFS 的使用限制为一个 AD 组?

har*_*mod 20

这可以通过添加所谓的颁发授权规则来完成

一步步:

  • 打开 AD FS 管理中心
  • 扩大信任关系
  • 选择信赖方信托
  • 右键单击所需的信任
  • 单击编辑声明规则
  • 转到颁发授权规则选项卡
  • 删除默认的允许所有用户访问规则
  • 单击添加规则
  • 根据传入的声明选择允许或拒绝用户
  • 传入声明类型,选择组 SID
  • 传入声明值处单击浏览
  • 选择需要的组
  • 你完成了