U bent een nieuwe SAML-gebaseerde SaaS-applicatie (AppX) aan het onboarden die uw AD FS-farm zal gebruiken voor authenticatie. Tokens moeten het e-mailadres van de gebruiker bevatten als de Name ID en een aangepaste claim afkomstig van het AD-attribuut employeeType. Gebruikers moeten AppX kunnen benaderen van buiten het bedrijfsnetwerk. Wat moet u doen? (Kies twee)

Om een nieuwe SAML-gebaseerde SaaS-applicatie (AppX) te onboarden met AD FS, moet u eerst een relying party trust aanmaken. Deze trust definieert de relatie tussen AD FS en AppX. Vervolgens configureert u issuance transform rules om de benodigde claims (e-mailadres als Name ID en employeeType als aangepaste claim) vanuit Active Directory naar AppX te sturen. Dit zorgt ervoor dat AppX de juiste gebruikersinformatie ontvangt. Om gebruikers van buiten het bedrijfsnetwerk toegang te geven, moet de Web Application Proxy (WAP) worden geconfigureerd als een AD FS-proxy. De WAP publiceert de AD FS-endpoints veilig naar het internet, waardoor externe gebruikers kunnen authenticeren. Een openbaar certificaat voor de federationservicenaam is hierbij essentieel voor beveiligde communicatie. Het toevoegen van een nieuwe claims provider trust voor het interne Active Directory-domein is niet nodig, aangezien AD FS standaard al claims uit Active Directory haalt. Het publiceren van AppX via Web Application Proxy met Azure AD preauthentication is irrelevant, omdat de vraag specifiek verwijst naar AD FS voor authenticatie. Het inschakelen van apparaatregistratie in AD FS is niet vereist voor de opgegeven claimvereisten.