29、增强身份基础设施的安装与配置

增强身份基础设施的安装与配置

在当今数字化的时代，身份和访问管理对于企业的安全和运营至关重要。本文将详细介绍增强身份基础设施的安装与配置，涵盖从声明规则配置到多因素认证等多个方面，帮助您构建一个安全、高效的身份管理体系。

1. 配置声明规则

在身份管理系统中，声明规则的配置是基础且关键的步骤，它决定了如何从身份存储中获取和传递信息。
- 从AD声明规则发送信息 ：需要配置如下声明规则

c:[Type ==
"http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname
", Issuer == "AD AUTHORITY"]
=> issue(store = "Active Directory", types =
("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name",
"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"),
query = ";sAMAccountName,mail;{0}", param = c.Value);

这个规则的作用是当类型为指定的windows账户名且发行者为AD AUTHORITY时，从Active Directory存储中获取用户的名称和邮箱地址信息并发出。
- 使用自定义规则发送声明 ：按照以下步骤配