Alternativ kann man aber auch eine statische Liste bekannter Values angeben, die der Principal Picker dann anzeigt.
Hierzu muss man per PowerShell den ClaimProvider
holen und die dortigen ClaimTypeInformation-Instanzen ändern, z.B. mit
folgendem Script:
$cp = Get-SPTrustedIdentityTokenIssuer "ADFS_Name" $cti = $cp.ClaimTypeInformation | ?{$_.DisplayName -eq "ClaimName"} $cti.AddKnownClaimValue("SharePoint 2007") $cti.AddKnownClaimValue("SharePoint 2010") $cti.AddKnownClaimValue("SharePoint Server 2010") //Jetzt muss nur noch definiert werden, dass ausschließlich diese Werte akzeptiert werden $cti.AcceptOnlyKnownClaimValues = $true //Und das Speichern nicht vergessen $cp.Update()Be aware of that you can't change any value after you register the token.
No comments:
Post a Comment