ADFS 声明规则

Question

我正在尝试了解我的环境中以下几组 ADFS 声明规则之间的区别。任何澄清将不胜感激。

发行授权规则：本规则集下有以下规则：

1) BlockMicrosoft.Exchange.RPC

2) Microsoft.Exchange.OfflineAddressBook

3) Microsoft.Exchange.WebServices

4) Block Microsoft SMTP

5) Block Microsoft Pop Imap

6) Block Microsoft Mapi

7) Block Microsoft NSPI

问题：

a) 根据我的理解，这些规则是阻止从外部网络访问 Outlook 客户端，准确吗？

b) 除了阻止 Outlook 客户端之外，这些规则是否会阻止任何其他服务和/或定义其他任何内容，例如通过多重身份验证访问 OWA、SharePoint、OneDrive、Outlook 等？

c) 如果上述规则尚未完成，我该如何配置 ADFS 声明规则以对 OWA、SharePoint 等强制执行 MFA？

提前感谢您抽出宝贵时间。 灰

Answer 1

看看场景 #5，它解释了如何针对 MFA 进行浏览器访问 @https://blogs.msdn.microsoft.com/ramical/2014/01/30/under-the-hood-tour-on-multi-factor-authentication-in-adfs-part-1-policy/