İstemci erişim ilke talep AD FS'deki türleri
Ek istek bağlam bilgilerini sağlamak için istemci erişim ilkeleri işlenmek isteği üst bilgi gelen AD FS oluşturur aşağıdaki talep türleri kullanın. Daha fazla bilgi için bkz: talep alt yapısı rolü.
X-MS-ilettiniz-istemci-IP
Talep türü:
http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-forwarded-client-ip
Bu AD FS talep "isteği yapan kullanıcı (örneğin, Outlook istemcisi) IP adresini ascertaining kısmında bir en iyi girişimi" gösterir. Bu talep isteği ilettiniz her ara sunucu adresini dahil olmak üzere birden çok IP adresi içerebilir. Bu talep şu anda bir http başlığından doldurulan yalnızca Exchange hangi AD FS kimlik doğrulama isteği şüphe bittiğinde üst doldurur çevrimiçi olarak ayarlayın. Değer talep aşağıdaki işlemlerden birini olabilir:
Tek bir IP adresi - doğrudan Exchange Online bağlı olan istemci IP adresini
! [Not] Kurumsal ağ üzerinde bir istemci IP adresini dış arabirim IP adresini kuruluşunuzun giden Ara sunucu veya ağ geçidi görünecektir.
Bir veya daha fazla IP adresi
- Exchange Online bağlanan istemci IP adresini belirlemek açamıyorsanız, x-ilettiniz-için üst değeri temel alarak http'da dahil edilebilir standart bir üst bilgi ister ve birçok istemcileri, yükleme Dengeleyiciler ve piyasadaki proxy'leri tarafından desteklenen dayalı değer ayarlar.
Birden çok IP adresi istemci IP adresi ve isteği geçirilen her ara sunucu adresini gösteren bir virgülle ayırarak.
! [Not] IP adresi için Exchange Online altyapı ilgili listede var. olmayacaktır.
! [Uyarı] Exchange Online şu anda yalnızca IPv4 adresleri destekler; IPv6 adresleri desteklemez.
MS istemci uygulaması X
Talep türü:
http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-client-application
Bu AD FS talep gevşek kullanılan bir uygulamaya karşılık gelen son istemci tarafından kullanılan protokolü gösterir. Bu talep şu anda bir http başlığından doldurulan yalnızca Exchange hangi AD FS kimlik doğrulama isteği şüphe bittiğinde üst doldurur çevrimiçi olarak ayarlayın. Uygulama bağlı olarak, bu talep değerini aşağıdaki işlemlerden birini görünür:
- Exchange etkin eşitleme kullanan cihazlar söz konusu olduğunda, değer Microsoft.Exchange.ActiveSync olur.
- Microsoft Outlook istemci kullanımı aşağıdaki değerleri hiçbirinde neden olabilir:
- Microsoft.Exchange.Autodiscover
- Microsoft.Exchange.OfflineAddressBook
- Microsoft.Exchange.RPC
- Microsoft.Exchange.WebServices
- Microsoft.Exchange.Mapi
- Bu üst bilgi diğer olası değerleri şunlardır:
- Microsoft.Exchange.Powershell
- Microsoft.Exchange.SMTP
- Microsoft.Exchange.PopImap
X-MS-istemci-kullanıcı aracısı
Talep türü:
http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-client-user-agent
Bu AD FS talep istemci hizmete erişmek için kullandığı cihaz türü göstermek için bir dize sağlar. Müşteriler (akıllı telefonların belirli tür gibi) bazı cihazlar için erişimi engellemek istediğiniz zaman bu kullanılabilir. Bu talep şu anda bir http başlığından doldurulan yalnızca Exchange hangi AD FS kimlik doğrulama isteği şüphe bittiğinde üst doldurur çevrimiçi olarak ayarlayın. Bu talep için örnek değerleri dahil (ancak bunlarla sınırlı değildir) aşağıdaki değerleri.
! [Not] Aşağıda, x-ms-istemci-application "Microsoft.Exchange.ActiveSync" olan bir istemci için ne ms kullanıcı aracısı x değeri içerebilir örnekler nedir
- Vortex/1.0
- Apple-iPad1C1/812.1
- Apple-iPhone3C1/811.2
- Apple-iPhone/704.11
- Moto-DROID2/4.5.1
- SAMSUNGSPHD700/100.202
- Android / 0.3
! [Not] Bu değerin boş olduğunu mümkündür.
X-MS-Ara sunucu
Talep türü:
http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-proxy
Bu AD FS talep isteği Federasyonu server Ara sunucu geçtikten gösterir. Bu talep, arka plan Federasyonu servis kimlik doğrulama isteği şüphe bittiğinde üst doldurur Federasyonu server Ara sunucu tarafından girilir. AD FS sonra talep için dönüştürür.
Değer talep isteği geçirilen Federasyonu server Ara sunucu DNS adıdır.
X-MS-son nokta-mutlak-yol (etkin vs etkin)
Talep türü:
http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-endpoint-absolute-path
Bu talep türü "etkin olmayan" (web tarayıcısı-tabanlı) istemcileri karşı "etkin" (zengin) istemcileri kaynaklanan istekleri belirlemek için kullanılabilir. Bu tarayıcı tabanlı uygulamalar Outlook Web erişimi, SharePoint Online veya Office 365 portal Microsoft Outlook gibi zengin istemcileri kaynaklanan istekleri engellenir ederken izin verilmesi için gibi dış isteğine sağlar.
Değer talep istek aldı ADFS hizmeti adıdır.