服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ADFS声明规则来获取组中的所有用户
Intereting Posts
NGINX子域代理通行证 将默认网站redirect到虚拟目录IIS 7 远程桌面客户端可以共享本地networking连接到远程桌面主机吗？ Windows加固 我如何增量备份大量的数据？ “TARPIT”是否有任何已知的漏洞或缺点？ Traceroute失败，如何解决？ GCP，所有项目资源的通用标签 SNMP OID用于CPU型号信息 我如何定期从一个数据库导出到另一个数据库（在同一台服务器上）？ ssh作为用户运行程序没有身份validation（既没有密码也没有键） 在HTTPS上阻止一个网站，并在HTTP上允许它（强制执行Safesearch） Hyper-V R2作为另一个虚拟操作系统上的虚拟机 IIS 7.5 401.3访问被拒绝 VMware vSphere 5.0 – 不能在多个子网上configuration主机

ADFS声明规则来获取组中的所有用户

我正在尝试创build声明规则，以便在向ADFS服务器进行身份validation时返回组中的所有用户名。 目前我有声明规则设置返回login的人的用户名，但我想要获取特定组中的所有用户名。 最终，我想获得用户名和电子邮件，但现在我想保持尽可能简单，以了解正在发生的事情。

我认为这将需要一个自定义声明规则，到目前为止，这是我所拥有的： 

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress", "Telephone Number"), query = ";mail,telephoneNumber;{0}", param = c.Value);

你想要“成员”。

请参阅AD FS 2.0：在声明规则语言中使用RegEx，其中有一个类似的示例使用“memberOf”。

所以有一个静态的规则来设置组声明，例如http://company.com/group作为“添加”，并将其用作“成员”声明的input。