Configurando regras de declaração

Em um modelo de identidade baseado em declarações, a função dos Serviços de Federação do Ative Directory (AD FS) como serviços de federação é emitir um token que contém um conjunto de declarações. As regras de reclamações regem a decisão em relação às reivindicações que o AD FS emite. As regras de declaração e todos os dados de configuração do servidor são armazenados no banco de dados de configuração do AD FS.

O AD FS toma decisões de emissão com base nas informações de identidade que lhe são fornecidas na forma de declarações e outras informações contextuais. Em um nível alto, o AD FS opera como um processador de regras, tomando um conjunto de declarações como entrada, executa várias transformações e, em seguida, retorna um conjunto diferente de declarações como saída.

• Criar uma regra para passar ou filtrar uma declaração de entrada

• Criar uma regra para permitir todos os usuários

• Criar uma regra para enviar uma declaração compatível com o AD FS 1.x

• Criar uma regra para permitir ou negar usuários com base em uma declaração de entrada

• Criar uma regra para enviar atributos LDAP como declarações

• Criar uma regra para enviar associação de grupo como uma declaração

• Criar uma regra para transformar uma reivindicação recebida

• Criar uma regra para enviar uma declaração de método de autenticação

• Criar uma regra para enviar declarações usando uma regra personalizada

Referências adicionais

Operações do AD FS