Nom du groupe expéditeur comme revendications dans ADFS 3.0

Question

Je dois ajouter une règle de revendication pour un RP dans ADFS 3.0 pour émettre tous les noms de groupe auxquels l'utilisateur est ajouté comme revendications si les noms de groupe sont, disons A, B, C . Comment puis-je atteindre cet objectif? A partir de maintenant, j'utilise l'attribut LDAP Token-Groups - Noms non qualifiés qui fournira tous les noms de groupe dont il fait partie.

Answer 1

Filtrez les groupes avec regex.

c: [Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", émetteur == "AUTORITÉ AD"] => ajouter (magasin = "Active Directory", types = ("http://claims/MyGroups"), requête = « ; tokenGroups; {0 } ", param = c.Value);

alors quelque chose comme:

c: [Type == "http://claims/MyGroups", valeur = ~ "(? I)^A"] => question (réclamation = c);

et ainsi de suite.