Aktiviert – Gibt an, ob dieser allgemeine Namensanspruch aktiviert ist. Aktivieren Sie das Kontrollkästchen, um den allgemeinen Namensanspruch zu aktivieren. Deaktivieren Sie das Kontrollkästchen, um den allgemeinen Namensanspruch zu deaktivieren.

Anspruchname – Dies ist der Anzeigename dieses Anspruchs.

Anspruchstyp – Ein allgemeiner Name besteht aus einer beliebigen Zeichenfolge, die zum Personalisieren eines Anspruchs verwendet wird. Ein Sicherheitstoken kann nur einen allgemeinen Namensanspruch enthalten. Es ist wichtig zu wissen, dass es keinen Mechanismus gibt, durch den die Eindeutigkeit des allgemeinen Namensanspruchs oder die Autorität eines bestimmten Partners zum Bestätigen eines bestimmten allgemeinen Namens sichergestellt werden kann. Sie sollten daher mit Vorsicht vorgehen, wenn Sie diesen Anspruchstyp bei Autorisierungsentscheidungen verwenden.

Identitätsanspruchstypen sind beispielsweise E-Mail, Benutzerprinzipalname (User Principal Name, UPN) und allgemeiner Name. Wenn mehrere dieser Anspruchstypen in einem Token vorhanden sind, werden die Identitätsansprüche in der folgenden Reihenfolge aufgefüllt:

  1. UPN

  2. E-Mail

  3. Allgemeiner Name

Überwachung einschränken – Gibt an, ob der Anspruchswert bei der Erstellung oder Zuordnung des Anspruchs überwacht oder freigegeben wird.

Weitere Verweise


Inhaltsverzeichnis