ADFS 3.0 - 将用户重定向到另一个页面

Question

我安装了 ADFS 服务器和代理服务器，并为 sso 添加了少量依赖方信任。它是由 SP 启动的，一切正常。我已限制访问其中一个 RP 站点的 AD 组。当该组的非成员尝试使用 SP 发起的 URL 访问该站点时，它会给出一个错误（缺少 SAML 属性）。检查日志时，发现对于非组成员，声明值被传递为“nil”。有什么方法可以将未经授权的用户重定向到另一个页面，或者简单地显示一个错误，比如“你不允许访问”。

请帮忙

提前致谢

Answer 1

如果 ADFS 配置为将组作为角色传递，则使用 IsInRole 并使用它来重定向到错误消息。

更新：

这可以通过添加所谓的Issuance Authorization Rule来完成。

基本上：

• 转到“颁发授权规则”选项卡
• 删除默认的“允许所有用户访问”规则
• 点击添加规则
• 根据传入的声明选择允许或拒绝用户