Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In reactie op feedback van organisaties die AD FS gebruiken, hebben we extra hulpprogramma's toegevoegd om de gebruikersaanmeldingservaring aan te passen voor afzonderlijke toepassingen die worden beveiligd door AD FS. Naast het opgeven van webinhoud per toepassing, zoals beschrijvingstekst en koppelingen, kunt u nu hele webthema's per toepassing opgeven. Dit omvat een logo, een illustratie, stijlbladen of een heel onload.js-bestand.
Algemene instellingen
Voor algemene algemene instellingen kunt u verwijzen naar aanpassen van de AD FS-aanmeldingspagina's die zijn verzonden met AD FS in Windows Server 2012 R2.
Voorwaarden
De volgende vereisten zijn vereist voordat u de procedures probeert uit te voeren die in dit document worden beschreven.
- AD FS in Windows Server 2016 TP4 of hoger
Configureer AD FS Relying Parties
Webelementen en thema's voor het aanmelden van relying party's kunnen worden geconfigureerd met behulp van de onderstaande PowerShell-voorbeelden.
Berichten aanpassen
PS C:\>Set-AdfsRelyingPartyWebContent
-TargetRelyingPartyName "<RP trust Name>"
-CompanyName "This text appears in place of the federation service display name"
-OrganizationalNameDescriptionText "This text appears right below the company name"
-SignInPageDescription "This text appears below the credential prompt"
Bedrijfsnaam, logo en afbeelding aanpassen
PS C:\>Set-AdfsRelyingPartyWebTheme
-TargetRelyingPartyName "<RP trust Name>"
-Logo @{path="C:\Images\applogo.png"}
-Illustration @{path="C:\Images\appillustration.jpg"}
Hele pagina aanpassen
PS C:\>Set-AdfsRelyingPartyWebTheme
-TargetRelyingPartyName "<RP trust Name>"
-OnLoadScriptPath @{path="c:\scripts\adfstheme\onload.js"}
Aangepaste thema's en geavanceerde aangepaste thema's
Voor aangepaste thema's raadpleegt u Aanpassen van de AD FS-aanmeldingspagina's en geavanceerde aanpassing van AD FS-aanmeldingspagina's.
Aangepaste webthema's toewijzen per RP
Gebruik de volgende procedure om een aangepast thema per RP toe te wijzen:
- Een nieuw thema maken als een kopie voor het standaard algemene thema in AD FS
New-AdfsWebTheme -Name AppSpecificTheme -SourceName default - Het thema exporteren voor aanpassing
Export-AdfsWebTheme -Name AppSpecificTheme -DirectoryPath c:\appspecifictheme - Themabestanden (afbeeldingen, css, onload.js) aanpassen - in uw favoriete editor of het bestand vervangen
- Aangepaste bestanden importeren van het bestandssysteem naar AD FS (gericht op het nieuwe thema)
Set-AdfsWebTheme -TargetName AppSpecificTheme -AdditionalFileResource @{Uri='/adfs/portal/script/onload.js';Path="c:\appspecifictheme\script\onload.js"} - Pas het nieuwe, aangepaste thema toe op de specifieke RP (of RP's)
Set-AdfsRelyingPartyWebTheme -TargetRelyingPartyName urn:app1 -SourceWebThemeName AppSpecificTheme
Detectie van thuisdomein
Zie Aanpassen van de AD FS-aanmeldingspagina's voor aanpassingen aan de thuisrealmdetectie.
Bijgewerkte wachtwoordpagina
Zie De ad FS-aanmeldingspagina's aanpassen voor informatie over het aanpassen van de pagina voor het bijwerken van het wachtwoord.
Aanpassen en Alternatieve ID's
Gebruikers kunnen zich aanmelden bij Active Directory Federation Services (AD FS)-toepassingen met een willekeurige vorm van gebruikers-id die wordt geaccepteerd door Active Directory Domain Services (AD DS). Dit omvat onder andere UPN's (User Principal Names) ofjohndoe@contoso.com domein-gekwalificeerde sam-accountnamen (contoso\johndoe of contoso.com\johndoe). Zie Alternatieve aanmeldings-id configureren voor meer informatie hierover.
U kunt ook de AD FS-aanmeldingspagina aanpassen om eindgebruikers een hint te geven over de alternatieve aanmeldings-id. U kunt dit doen door de aangepaste beschrijving van de aanmeldingspagina toe te voegen voor meer informatie zie Aanpassen van de AD FS-aanmeldingspagina's.
U kunt dit ook doen door de tekenreeks 'Aanmelden met organisatieaccount' boven het gebruikersnaamveld aan te passen. Zie Geavanceerde aanpassing van AD FS-aanmeldingspagina's voor meer informatie hierover.