Exchange与ADFS单点登录 PART 6：Exchange声明规则配置

ere2w

                      在上一篇中，我们已经完成了在ADFS中添加Exchange的信赖方信任，这一篇我们将接着来分享一下Exchange的声明规则配置。
  首先，我们打开ADFS管理单元，然后展开ADFS-信任关系-信赖方信任，选中我们之前创建好的OWA的信赖方信任，然后单击右侧的编辑声明规则。
  
  在颁发转换规则中单击添加规则。
  
  在选择规则模板页，选择使用自定义规则发送声明。
  
  然后在配置规则页，按照以下设置：
  声明名称：
  ActiveDirectoryUserSID
  自定义规则：
  c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"]
  => issue(store = "Active Directory", types = ("http://schemas.microsoft.com/ws/2008/06/identity/claims/primarysid"), query = ";objectSID;{0}", param = c.Value);
  
  再添加规则第二个规则
  声明名称：
  ActiveDirectoryUserSID
  自定义规则：
  c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"]
  => issue(store = "Active Directory", types = ("http://schemas.microsoft.com/ws/2008/06/identity/claims/groupsid"), query = ";tokenGroups(SID);{0}", param = c.Value);
  
  再声明第三个规则：
  规则名称：
  ActiveDirectoryUPN
  自定义规则：
  c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"]
  => issue(store = "Active Directory", types = ("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn"), query = ";userPrincipalName;{0}", param = c.Value);
  
  完成之后，我们在颁发转换规则页应该看到三个规则。
  
  到此我们就完成了信赖方信任的转换规则配置，ADFS这边的配置就全部完成了。