ADFS声明规则仅允许通过AD中的特定安全组进行访问

Question

我试图配置我们的内部ADFS服务器（2K12 R2）以便能够访问云存储“Box.com”。流量在到达Box环境之前将通过我们的DMZ ADFS代理服务器。 ADFS目前已配置完成，我们可以使用AD凭证对Box环境进行身份验证，但我需要将其限制为仅一个安全组，而当前配置允许所有用户。

Answer 1

使用索赔规则中的“发放授权规则”选项卡。

删除“全部”规则。

添加规则“基于传入声明的许可或拒绝用户”。