ADFS - AD Grubuyla Sınırla

SAML 2.0 aracılığıyla Active Directory'mize üçüncü taraf bir sohbet aracı bağlamak için bir ADFS sunucusu uyguladım.

Şimdiye kadar her şey iyi çalışıyor ancak küçük bir sorun var: Bir kullanıcı oturum açtığında, sohbet aracı otomatik olarak bir hesap oluşturur. Bu bir sorundur çünkü her hesap ücrete neden olur.

ADFS kullanımını bir AD Grubu ile sınırlamanın bir yolu var mı?

Bu, Düzenleme Yetkilendirme Kuralı eklenerek yapılabilir .

Adım adım:

• AD FS Yönetim Merkezi'ni açın
• Expand Güven İlişkileri
• Bağlı Olan Taraf Güvenlerini Seçin
• Gerekli güveni sağ tıklayın
• Talep Kurallarını Düzenle'yi tıklayın
• Goto İhracı Yetkilendirme Kuralları sekmesi
• Varsayılan Tüm Kullanıcılara Erişime İzin Ver kuralını silin
• Kural Ekle'yi tıklayın
• Gelen Hak Talebine Göre Kullanıcılara İzin Ver veya Reddet'i seçin
• Gelen Talep Türü'nde Grup SID'sini seçin
• Click Gözat'ı de Gelen talep değeri
• İstediğiniz grubu seçin
• Sen bittin