ADFS聲明規則僅允許通過AD中的特定安全組進行訪問

Question

我試圖配置我們的內部ADFS服務器（2K12 R2）以便能夠訪問雲存儲「Box.com」。流量在到達Box環境之前將通過我們的DMZ ADFS代理服務器。 ADFS目前已配置完成，我們可以使用AD憑證對Box環境進行身份驗證，但我需要將其限制爲僅一個安全組，而當前配置允許所有用戶。

Answer 1

使用索賠規則中的「發放授權規則」選項卡。

刪除「全部」規則。

添加規則「基於傳入聲明的許可或拒絕用戶」。