AD FS 操作
重要
Microsoft 强烈建议迁移到 Microsoft Entra ID，而不是升级到最新版本的 AD FS。 有关详细信息，请参阅关于停用 AD FS 的资源
本文档包含 AD FS 的所有文档操作的列表。
服务配置
- 更新 AD FS 和 WAP 2016 中的 SSL 证书
- AD FS 快速还原工具
- 在 AD FS 中为证书身份验证配置备用主机名绑定
- 添加属性存储
- 使用 AD FS 2019 自定义 HTTP 安全响应标头
- 向非管理员用户委派 AD FS Powershell Commandlet 访问权限
- 调优 SQL 和地址延迟
- AlwaysOn 可用性组
- 什么是 KDFv2？
身份验证配置
强身份验证 (MFA) 和无密码
锁定保护
策略配置
Kerberos 和证书身份验证
设备
授权配置
RPT 和 CPT 配置
- 配置 AD FS 以对存储在 LDAP 目录中的用户进行身份验证
- 配置声明规则
- 创建声明提供方信任
- 创建非声明感知信赖方信任
- 创建信赖方信任
- 配置 AD FS 以使用聚合联合提供程序（例如 InCommon）
登录体验配置
- 配置 AD FS 2016 单一登录设置
- 配置 AD FS 分页登录
- 配置 AD FS 用户登录自定义
- 配置 AD FS 以发送密码过期声明
- 为不支持 WIA 的设备配置基于 Intranet 表单的身份验证