ADFS - Restringir ao grupo do AD

Question

Acabei de implementar um servidor ADFS para conectar uma ferramenta de bate-papo de terceiros ao nosso Active Directory por meio do SAML 2.0.

Tudo funciona bem até agora, mas há um pequeno problema: assim que um usuário faz login, a ferramenta de bate-papo cria uma conta para ele automaticamente. Isso é um problema porque todas as contas causam taxas.

Existe alguma maneira de restringir o uso do ADFS a um grupo do AD?

    

Answer 1

Isso pode ser feito adicionando a chamada Regra de Autorização de Emissão .

Passo-a-passo:

• Abra o Centro de Gerenciamento do AD FS
• Expandir Relações de confiança
• Selecione Trusts de terceiros confiáveis
• Clique com o botão direito na confiança necessária
• Clique em Editar regras de reivindicação
• Vá para a guia Regras de autorização de emissão
• Exclua a regra padrão Permitir acesso a todos os usuários
• Clique em Adicionar regra
• Selecione Permitir ou negar usuários com base em uma reivindicação recebida
• Tipo de reivindicação de entrada, selecione SID do grupo
• Clique em Navegar em Valor da declaração de entrada
• Selecione o grupo desejado
• Você terminou