代码之家 › 专栏 › 技术社区 › Chaitanya Gadkari

为应用程序组或依赖方配置索赔提供方

windows-server-2016 claims-based-identity adfs ldap

0

Chaitanya Gadkari · 技术社区 · 7 年前

我有一台Windows Server 2016,我正在其上使用ADFS。我在网站上找到了链接 https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-ad-fs-to-authenticate-users-stored-in-ldap-directories 将LDAP(AD LDS)配置为索赔提供者信任。接下来,我要配置应用程序组或依赖方,以使用特定的声明提供程序。例如,我想对一个应用程序使用AD,对另一个应用程序使用LDS,对第三个应用程序使用两者。目前,我获得了所有应用程序的两个选项。有人能帮忙管理这部分吗?

1 回复 | 直到 7 年前

1

Chaitanya Gadkari 7 年前

我能够通过以下方式为每个依赖方或应用程序设置特定的索赔提供者 this 有关主域发现自定义的文档。下面是实现这一点的Powershell脚本。

Set-AdfsRelyingPartyTrust -TargetName "RP Name" -ClaimsProviderName @("Provider 1","Active Directory")

Set-AdfsWebApiApplication -TargetName "Web App Name" -ClaimsProviderName @("Provider 1","Active Directory")

在这里,您提供您的依赖方或申请的名称 -TargetName 以及论文中的索赔提供者名称列表