我刚刚实现了一个 ADFS 服务器，通过 SAML 2.0 将第三方聊天工具与我们的 Active Directory 连接起来。
到目前为止一切正常，但有一个小问题：只要用户登录，聊天工具就会自动为他创建一个帐户。这是一个问题，因为每个帐户都会产生费用。
有什么方法可以将 ADFS 的使用限制为一个 AD 组？
active-directory adfs
active-directory ×1
adfs ×1