不是 AD 组成员时的 ADFS 角色

Question

谁能帮我解决以下问题 - 我需要根据 AD 组设置一些 ADFS。

我可以进行设置，以便我根据 AD 组发送角色/组并且效果很好，但我还需要检查用户是否在某些特定的 AD 组中，并在我的 ADFS 输出中发送一般角色，但仅对于不属于特定群体的人。

提前致谢， 迈克尔

Answer 1

不完全确定您的用例，但您可以有许多 menberOf 规则都产生相同的临时声明。

然后对该临时声明使用 NOT EXISTS 来生成您想要的声明。

因此，此声明仅适用于不属于这些群体的人。

请参考this。