Configuración de AD FS para enviar notificaciones de expiración de contraseña

Puede configurar Servicios de Federación de Active Directory (AD FS) para enviar reclamaciones de expiración de contraseñas a las entidades de confianza (aplicaciones) que están protegidas por AD FS. Cómo se utilizan estas afirmaciones depende del contexto. Por ejemplo, con Office 365 como usuario de confianza, se han implementado actualizaciones en Exchange y Outlook para notificar a los usuarios federados sobre las contraseñas que pronto van a expirar.

Para configurar AD FS para enviar notificaciones de expiración de contraseña a una relación de confianza para usuario autenticado, debe agregar las siguientes reglas de notificación a esta relación de confianza para usuario autenticado:

@RuleName = "Issue Password Expiry Claims"
c1:[Type == "http://schemas.microsoft.com/ws/2012/01/passwordexpirationtime"]
 => issue(store = "_PasswordExpiryStore", types = ("http://schemas.microsoft.com/ws/2012/01/passwordexpirationtime", "http://schemas.microsoft.com/ws/2012/01/passwordexpirationdays", "http://schemas.microsoft.com/ws/2012/01/passwordchangeurl"), query = "{0};", param = c1.Value);

Nota:

Las notificaciones de expiración de contraseña solo están disponibles para los tipos de autenticación de nombre de usuario y contraseña y Windows Hello para empresas. Si el usuario se autentica mediante la autenticación integrada de Windows y Passport no está configurado, las notificaciones no estarán disponibles y los usuarios no verán las notificaciones de expiración de contraseña.

Nota:

Hay un período de 14 días para que las notificaciones enviadas solo se rellenen si la contraseña expira en un plazo de 14 días.

Véase también

Operaciones de AD FS