共用方式為


檢查清單:為信賴端建立宣告規則

此檢查清單包含為規劃、設計及部署與 Active Directory 同盟服務 (AD FS) 中信賴方信任相關的宣告規則所需的工作。

Note

依序完成此檢查清單中的工作。 當參考連結帶您前往程式時,請在完成該程式中的步驟之後返回本主題,以便繼續進行此檢查清單中的其餘工作。

建立信賴憑證者信任檢查清單之宣告規則集的圖示。 檢查清單:為信賴憑證者信任建立宣告規則集

Task Reference
檢閱宣告、宣告規則、宣告規則集和宣告規則範本的概念,以及它們與同盟信任的關聯方式。 您可以在用於建立信賴憑證者信任的宣告規則時參考的[宣告角色]鏈接圖示。 宣告角色

用於[宣告規則的角色]鏈接的圖示,您可以在參考中用來建立信賴方信任的宣告規則。 宣告規則的角色

了解索賠如何流經索賠發行流程的各個階段,以及索賠發行引擎如何處理規則的概念。 [宣告管線角色] 鏈接的圖示,您可以在參考中用來建立信賴憑證者信任的宣告規則。 宣告管線的角色

您可以使用[宣告引擎角色]圖示作為參考,以建立信賴方信任的宣告規則。 宣告引擎的角色

要有效規劃和實施透過此信賴憑證者信任所發行的輸出宣告,請判斷是否需要一個或多個宣告規則,以及哪些宣告規則應用於此信賴憑證者信任。 決定使用的宣告規則範本類型的鏈接圖示,您可以在建立信賴憑證者信任的宣告規則時參考使用。Icon for the Determine the Type of Claim Rule Template to Use link you can use in reference to creating claims rules for a relying party trust.決定要使用的宣告規則範本類型
了解何時選擇建立某個宣告規則而非其他規則的概念,以及如何利用宣告規則語言來實現比標準規則更複雜的邏輯,從而在理想的輸出宣告集中獲得所需的結果。 用於 [何時使用傳遞或篩選宣告規則] 鏈接的圖示,您可以在建立信賴方信任的宣告規則時參考使用。 何時使用傳遞或篩選宣告規則

用於「何時使用轉換宣告規則」鏈接的圖示,您可以在建立依賴方信任的宣告規則時參考使用。 使用轉換宣告規則的時機

[c0][sb0]您可以用來建立信賴方信任的宣告規則的"何時使用傳送 LDAP 屬性作為宣告規則"連結圖示。[/sb0][/c0][c1]何時使用傳送 LDAP 屬性作為宣告規則[/c1]

您可以使用 [何時使用傳送群組成員資格作為宣告規則] 鏈接的圖示,來參考建立依賴方信任的宣告規則。 何時使用傳送群組成員資格作為宣告規則

何時使用授權宣告規則的鏈接圖示,您可以用來參考建立信賴方信任的宣告規則。 使用授權宣告規則的時機

[何時使用自定義宣告規則] 鏈接的圖示,您可以在參考中用來建立信賴憑證者信任的宣告規則。使用自定義宣告規則的時機

您可以使用[宣告規則語言角色]鏈接的圖示來建立信賴方信任的宣告規則。 宣告規則語言的作用

如果尚未建立一個能滿足您組織需求的宣告描述,則必須創建。 AD FS 隨附有預設的宣告描述集,這些描述集在 AD FS 管理嵌入式管理單元中公開。 您可以使用此 [新增宣告描述] 圖示來建立信賴憑證者信任的宣告規則。 新增宣告描述
根據您的組織需求,為與此信賴方信任相關聯的規則集建立一或多個宣告規則,以便適當地發出宣告。 [用於建立信賴憑證者信任的宣告規則的「建立規則以傳遞或篩選傳入宣告」連結圖示,您可以在設定過程中參考使用。建立規則以傳遞或篩選傳入宣告

「建立規則以將LDAP屬性發送為宣告」的圖示,您可以用來參考以建立信賴信任的宣告規則。 建立規則以將LDAP屬性發送為宣告

建立規則以傳送群組成員資格作為宣告連結的圖示,您可以在參考中用來建立信賴憑證者信任的宣告規則。 建立規則以將群組成員資格傳送為宣告

建立用於「建立信賴憑證者信任的宣告規則」的「轉換傳入宣告」連結圖示,您可參考此圖示來創建宣告規則。建立規則以轉換傳入宣告

「建立規則以傳送驗證方法宣告」鏈接的圖示,您可以使用此圖示作為建立信賴方信任宣告規則時的參考。 建立規則以傳送驗證方法宣告

建立規則以傳送 AD FS 1.x 相容宣告連結的圖示,您可以在參考中用來建立信賴憑證者信任的宣告規則。 建立規則以傳送 AD FS 1.x 相容宣告

[建立規則以使用自訂規則傳送宣告] 鏈接的圖示,您可以用來建立受信任方信任的宣告規則的參考。 建立規則以使用自訂規則傳送宣告

根據您的組織需求,為發行授權規則集或與此信賴方信任相關聯的委派授權規則集建立一或多個宣告規則,以便讓使用者能夠存取信賴方。 建立規則以允許或拒絕使用者根據傳入宣告連結的圖示,您可以在參考中建立信賴憑證者信任的宣告規則。建立規則以允許所有使用者

建立宣告規則 建立規則以根據傳入宣告允許或拒絕使用者