Klicken Sie auf dem AD FS-Server auf Tools > AD FS-Verwaltung.
Klicken Sie auf den Ordner Vertrauensstellungen der vertrauenden Seite, klicken Sie mit der rechten Maustaste auf die erstellte Vertrauenskennung der vertrauenden Seite, und klicken Sie dann auf Anspruchsausstellungsrichtlinie bearbeiten.
Klicken Sie auf der Registerkarte Ausstellungstransformationsregeln auf Regel hinzufügen.
Wählen Sie im Menü Anspruchsregelvorlage die Option LDAP-Attribute als Ansprüche senden, und klicken Sie dann auf Weiter.
Geben Sie einen Anspruchsregelnamen ein, und wählen Sie dann im Menü Attributspeicher die Option Active Directory.
Definieren Sie die folgenden Zuordnungen:
| LDAP-Attribut | Ausgehender Anspruchstyp |
|---|
E-Mail-Addresses | E-Mail Address |
User-Principal-Name | UPN |
Given-Name | Given Name |
Surname | Surname |
Department | department |
<Attribute that maps to badge> | badge |
<Attribute that maps to pin> | pin |
<Attribute that maps to cost center> | costCenter |
Hinweis: Ersetzen Sie <Attribute that maps to> durch das richtige LDAP-Attribut für Ihre Organisation.
Klicken Sie auf OK > Fertig stellen.
Klicken Sie auf der Registerkarte Ausstellungstransformationsregeln auf Regel hinzufügen.
Wählen Sie im Menü Anspruchsregelvorlage die Option Eingehenden Anspruch transformieren aus, und klicken Sie auf Weiter.
Geben Sie einen Anspruchsregelnamen ein, und wählen Sie dann im Menü Eingehender Anspruchstyp die Option E-Mail-Adresse aus.
Wählen Sie im Menü Ausgehender Anspruchstyp die Option Namens-ID aus.
Wählen Sie im Menü ID Format des ausgehenden Namens die Option E-Mail aus.
Klicken Sie auf Fertig stellen > OK.