在適用於 Windows Server 的 AD FS 中設定宣告規則

在宣告型身分識別模型,Active Directory 同盟服務 (AD FS) 中作為同盟服務的整體功能是發出包含一組宣告的權杖。 宣告規則會控管 AD FS 所發行宣告的相關決策。 宣告規則和所有伺服器設定資料都會儲存在 AD FS 設定資料庫中。

AD FS 會根據以宣告和其他內容資訊的形式向其提供的身分識別資訊,做出發行決策。 概括而言,AD FS 會以規則處理器的形式運作,採用一組宣告做為輸入、執行一些轉換,然後以不同的宣告集作為輸出。

下列主題將協助您建立 AD FS 即將處理的規則:

另請參閱

AD FS 操作