AD FS 서버에서 도구 > AD FS 관리를 클릭합니다.
신뢰 당사자 트러스트 폴더를 클릭하고 생성된 신뢰 당사자 트러스트 식별자를 마우스 오른쪽 버튼으로 클릭한 다음 클레임 발급 정책 편집을 클릭합니다.
발급 변환 규칙 탭에서 규칙 추가를 클릭합니다.
클레임 규칙 템플릿 메뉴에서 LDAP 속성을 클레임으로 보내기를 선택한 후 다음을 클릭합니다.
클레임 규칙 이름을 입력한 다음 속성 저장소 메뉴에서 Active Directory를 선택합니다.
다음 매핑을 정의합니다.
| LDAP 속성 | 보내는 클레임 유형 |
|---|
E-Mail-Addresses | 이메일 주소 |
User-Principal-Name | UPN |
Given-Name | 이름 |
Surname | 성 |
Department | 부서 |
<Attribute that maps to badge> | 배지 |
<Attribute that maps to pin> | PIN |
<Attribute that maps to cost center> | 비용 센터 |
참고: <Attribute that maps to>를 조직의 올바른 LDAP 속성으로 바꿉니다.
확인 > 마침을 클릭합니다.
발급 변환 규칙 탭에서 규칙 추가를 클릭합니다.
클레임 규칙 템플릿 메뉴에서 들어오는 클레임 변환을 선택한후 다음을 클릭합니다.
클레임 규칙 이름을 입력한 다음 들어오는 클레임 유형 메뉴에서 이메일 주소를 선택합니다.
보내는 클레임 유형 메뉴에서 이름 ID를 선택합니다.
보내는 이름 ID 형식 메뉴에서 이메일을 선택합니다.
마침 > 확인을 클릭합니다.