ADFS声明规则仅允许通过AD中的特定安全组进行访问

Question

我试图配置我们的内部ADFS服务器（2K12 R2）以便能够访问云存储，＆＃34; Box.com＆＃34;。流量将在到达Box环境之前通过我们的DMZ ADFS代理服务器。 ADFS目前已配置，我们可以使用AD凭据对Box环境进行身份验证，但我需要将其限制为仅一个安全组，而当前配置允许所有用户。

Answer 1

使用＆＃34;颁发授权规则＆＃34;声明规则中的标签。

删除＆＃34;全部＆＃34;规则。

添加规则＆＃34;根据传入的声明允许或拒绝用户＆＃34;。