在 ADFS 3.0 中将组名称作为声明发送

Question

如果组名是 A、B、C，我需要在 ADFS 3.0 中为 RP 添加声明规则，以将添加用户的所有组名作为声明发布。我该如何实现？截至目前，我正在使用 LDAP 属性 Token-Groups - Unqualified Names，它将提供他所属的所有组名。

Answer 1

使用正则表达式过滤组。

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => add(store = "Active Directory", types = ("http://claims/MyGroups"), query = ";tokenGroups;{0}", param = c.Value);

然后是这样的：

c:[类型 == "http://claims/MyGroups", 值 =~ "^(?i)A"] => 问题（索赔 = c）；

等等。