Criar uma regra para permitir todos os usuários
No Windows Server 2016, é possível usar uma Política de Controle de Acesso para criar uma regra que dará a todos os usuários o acesso a uma terceira parte confiável. No Windows Server 2012 R2, usando o modelo de regra Permitir Todos os Usuários nos Serviços de Federação do Active Directory (AD FS), você poderá criar uma regra de autorização que dará a todos os usuários o acesso à terceira parte confiável.
Você poderá usar regras de autorização adicionais para restringir o acesso ainda mais. Usuários com permissão de acesso à terceira parte confiável do Serviço de Federação ainda podem ter o serviço negado pela terceira parte confiável.
É possível usar os procedimentos a seguir para criar uma regra de declaração com o snap-in Gerenciamento do AD FS.
A associação em Administradores, ou equivalente, no computador local é o mínimo necessário para concluir este procedimento. Revise os detalhes sobre como usar as contas e as associações de grupo apropriadas em Grupos padrão de domínio e locais.
Para criar uma regra para permitir todos os usuários no Windows Server 2016
No Gerenciador do Servidor, clique em Ferramentas e depois selecione Gerenciamento do AD FS.
Na árvore do console, em AD FS, clique em Objetos de Confiança de Terceira Parte Confiável.
Clique com o botão direito do mouse em Objeto de Confiança de Terceira Parte Confiável que você quer permitir o acesso e selecione Editar Política de Controle de Acesso.
Na política de controle de acesso, selecione Permitir todos e, em seguida, clique em Aplicar e em OK.
Para criar uma regra para permitir todos os usuários no Windows Server 2012 R2
No Gerenciador do Servidor, clique em Ferramentas e depois selecione Gerenciamento do AD FS.
Na árvore de console, em AD FS\Relações de Confiança\Objeto de Confiança de Terceira Parte Confiável, clique em uma relação de confiança específica na lista em que deseja criar essa regra.
Clique com o botão direito do mouse no objeto de confiança selecionado e, em seguida, clique em Editar Regras de Declaração.
Na caixa de diálogo Editar Regras de Declaração, clique na aba Regras de Autorização de Emissão ou a aba Regras de Autorização de Delegação (com base no tipo de regra de autorização necessária) e clique em Adicionar Regra para iniciar o Assistente para Adicionar Regra de Declaração de Autorização.
Na página Selecionar Modelo de Regra, em Modelo de regra de declaração, selecione Permitir Todos os Usuários na lista e,em seguida, clique em Avançar.
Na página Configurar Regra, clique em Concluir.
Na caixa de diálogo Editar Regras de Declaração, clique em OK para salvar a regra.
Referências adicionais
Configurar regras de declaração