AD FS 疑難排解 - 宣告規則語法

宣告是某主體對於本身或其他主體所建立的陳述式。宣告是由信賴憑證者所簽發，而且會被授予一或多個值，然後封裝在 AD FS 伺服器所簽發的安全性權杖中。本文會處理宣告語法和建立。如需宣告發行的相關資訊，請參閱 AD FS 疑難排解 - 宣告發行。

注意

您可以在 AD FS 說明網站上使用 ClaimsXRay 來協助針對宣告問題進行疑難排解。

宣告規則的處理方式

宣告規則是使用宣告引擎透過宣告管線進行處理。宣告引擎是同盟服務的邏輯元件，其會檢查使用者所提供的連入宣告集，而且將接著根據每個規則中的邏輯產生宣告的輸出集。

宣告規則是針對同盟服務內的每一個同盟的信任關聯性分別建立，不會跨多個信任共用。您可以從宣告規則範本建立規則、使用宣告規則語言從頭開始撰寫規則，或使用 Windows PowerShell 自訂規則。

宣告規則語言包含下列元件，以 “ =>” 運算子區隔：

範例：

c:[type == "Name", value == "domain user"] => issue(type = "Role", value = "employee");

此宣告具有下列項目：

條件 - c:[type == "Name", value == "domain user"] - 評估 Windows 帳戶名稱是否為網域使用者的輸入宣告。
發行 - issue(type = "Role", value = "employee") - 如果條件為 true，請使用員工的角色將新的宣告新增至輸入宣告。

如需宣告和語法的詳細資訊，請參閱宣告規則語言的角色。