Skonfiguruj serwery AD FS dla audytów - Skonfiguruj roszczenia

Dla każdej zaufanej strony, która wymaga audytu, należy dodać następujące sześć zasad roszczeń:

1. Główny SID
2. UPN
3. Adres IP klienta
4. Wewnątrz sieci korporacyjnej
5. Proxy
6. Przekazywany adres IP klienta

Aby sprawdzić, które zasady roszczeń zostały już dodane:

1. Zaloguj się do serwera AD FS za pomocą poświadczeń administratora domeny.
2. Otwórz konsolę zarządzania AD FS > Relacje zaufania > Zaufanie podmiotu użytkownika.
3. Kliknij prawym przyciskiem myszy na podmiot użytkownika > Edytuj zasady roszczeń (lub Edytuj politykę wydawania roszczeń w przypadku Windows 2016) i sprawdź, czy wszystkie sześć powyższych zasad roszczeń zostało dodanych.

Aby dodać brakujące zasady roszczeń:

1. Zaloguj się do serwera AD FS za pomocą poświadczeń administratora domeny. Otwórz konsolę zarządzania AD FS > Relacje zaufania > Zaufanie podmiotu użytkownika.
2. Kliknij prawym przyciskiem myszy na podmiot użytkownika > Edytuj zasady roszczeń (lub Edytuj politykę wydawania roszczeń w przypadku Windows 2016).
3. Kliknij Dodaj regułę. Z rozwijanej listy Szablon reguły roszczeń wybierz Przekaż lub filtruj regułę przychodzącą i kliknij Dalej.
4. W polu Nazwa reguły roszczeń wprowadź odpowiednią nazwę.
5. Pod Rodzaj roszczenia przychodzącego wybierz rodzaj reguły roszczeń, który chcesz dodać, i wybierz Przekaż wszystkie wartości roszczeń.
6. Kliknij Wykończ.