ADFS 声明规则语言

Question

我有一个使用标准登录页面的基于 Intranet 的 ADFS 网站。

是否可以在声明语言中更改此设置，以便它会根据当前登录的经过身份验证的用户自动接受用户。

我看过使用声明规则语言，但到目前为止我得到的只是

c:[Type != ""] => issue (claim = c);

这是我从视频中得到的。

我假设我可以向 ADFS 添加声明，该声明可以针对网站进行测试并授予或拒绝访问。

任何有关索赔或索赔语言的帮助都会有所帮助。

Answer 1

是的，你可以。

在声明规则向导中，使用中间的选项卡 - "Issuance Authorisation Rules"。

参考：Create a Rule to Permit or Deny Users Based on an Incoming Claim.