将属性映射添加至信赖方信任
1. 在 AD FS 中，单击左侧菜单中的 Relying Party Trusts。
2. 右键单击 Relying Party Trust，然后单击 Edit Claim Issuance Policy。
3. 在 Edit Claim Issuance Policy 窗口中，单击 Add Rule。
4. 在下一个窗口中，单击 Next。
5. 要配置新的声明规则，请提供以下信息：
◦ Claim rule name - 输入新声明规则的名称。
◦ Attribute store - Active Directory。
|
LDAP 属性
|
传出声明类型
|
元数据属性名称
|
注解
|
|---|---|---|---|
|
显示-名称
|
名称
|
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
|
唯一用户名
|
|
电子邮件地址
|
电子邮件地址
|
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
|
用户的电子邮件 (若提供)
|
|
SAM-帐户-名称
|
名称 ID
|
空白
|
|
|
为 DL 成员
|
组
|
http://schemas.xmlsoap.org/claims/Group
|
用户的组
|
|
用户-主体-名称
|
UPN
|
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn
|
电子邮件格式的唯一名称：
|
6. 配置声明规则属性后，单击 Finish。
7. 在下一个屏幕上，单击 OK。