Configuración de reglas de reclamación

En un modelo de identidad basado en notificaciones, la función de Servicios de federación de Active Directory (AD FS) como servicios de federación consiste en emitir un token que contenga un conjunto de notificaciones. Las reglas de reclamaciones rigen la decisión con respecto a las reclamaciones que emite AD FS. Las reglas de notificación y todos los datos de configuración del servidor se almacenan en la base de datos de configuración de AD FS.

AD FS toma decisiones de emisión basadas en la información de identidad que se le proporciona en forma de notificaciones y otra información contextual. En un nivel alto, AD FS funciona como un procesador de reglas tomando un conjunto de notificaciones como entrada, realiza una serie de transformaciones y, a continuación, devuelve un conjunto diferente de notificaciones como salida.

• Crear una regla para pasar o filtrar una reclamación entrante

• Crear una regla para permitir todos los usuarios

• Crear una regla para enviar una reclamación compatible con AD FS 1.x

• Crear una regla para permitir o denegar usuarios en función de una notificación entrante

• Crear una regla para enviar atributos LDAP como notificaciones

• ** Crear una regla para enviar la pertenencia a grupos como una reclamación

• Crear una regla para transformar una reclamación entrante

• Crear una regla para enviar una notificación de método de autenticación

• Crear una regla para enviar reclamaciones mediante una regla personalizada

Referencias adicionales

Operaciones de AD FS