adfs - ADFS 声明规则字符串连接可能吗？

Question

我是 adfs 声明规则的新手，但我设法配置了法线映射。现在我的客户要求我在传入的 LDAP 属性前面添加 4 个静态字母，例如“1234”。例如，在“电子邮件地址”属性前添加“1234”。我已阅读有关声明规则语言语法的信息，但找不到添加函数。

Answer 1

示例规则如下。

@RuleName = "add temp claim email to pipeline as a var for processing"
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"]
 => add(store = "Active Directory", types = ("http://temp.org/emailaddress"), query = ";mail;{0}", param = c.Value);

@RuleName = "massage var to issue real email claim"
c:[Type == "http://temp.org/emailaddress"]
 => issue(Type = "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress", Value = "1234" + c.Value);

当 AD 邮件属性将 john@contoso.com 作为属性值时，这将导致发出值为 1234john@contoso.com 的电子邮件声明。

您应该查看https://social.technet.microsoft.com/wiki/contents/articles/4792.understanding-claim-rule-language-in-ad-fs-2-0-higher.aspx，因为它有很多好处语法的例子。

然后根据https://adfshelp.microsoft.com/ClaimsXray/TokenRequest创建 claimxray 依赖方并测试您的规则。一旦你有了一套有效的规则，你就可以在真正的预期依赖方上使用它们。