Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

ADFS - Restreindre à un groupe AD

ayi

Je viens de mettre en place un serveur ADFS pour connecter un outil de chat tiers à notre Active Directory via SAML 2.0.
Tout fonctionne bien jusqu’ici mais il y a un problème : chaque utilisateur de notre AD peut se connecter à cet outil de chat. Je veux restreindre l’accès à seulement un groupe spécifique dans AD. Est-ce possible avec ADFS ?
J’utilise Windows Server 2012 R2 avec ADFS 3.0.

ayi_2

Cela peut être fait en ajoutant une règle dite de Règle d’autorisation d’émission.
Étape par étape :
<ul>
<li>
Ouvrez le Centre de gestion AD FS
</li>
<li>
Développez Relations d’approbation
</li>
<li>
Cliquez sur Approbations de partie de confiance
</li>
<li>
Faites un clic droit sur l’entrée de votre outil de chat → Modifier les règles de revendication…
</li>
<li>
Allez dans l’onglet Règles d’autorisation d’émission
</li>
<li>
Cliquez sur Ajouter une règle…
</li>
<li>
Sélectionnez le modèle Autoriser ou refuser les utilisateurs en fonction d’une revendication entrante
</li>
<li>
Donnez un nom à la règle
</li>
<li>
Type de revendication : Groupe
</li>
<li>
Valeur : le nom de votre groupe AD
</li>
<li>
Sélectionnez Autoriser l’accès aux utilisateurs avec cette revendication entrante
</li>
</ul>
Vous pouvez également ajouter une règle de refus qui bloque tous les autres utilisateurs.