Active Directory 联合身份验证服务 (AD FS) 中的声明管道表示声明在可以发出之前，在联合身份验证服务中必须遵循的路径。 联合身份验证服务管理使声明流过声明管道各个阶段的整个端到端过程，其中包括由声明规则引擎对声明规则进行处理。
有关声明规则的详细信息，请参阅 声明规则的角色。 有关声明规则引擎如何处理规则的详细信息，请参阅 声明引擎的角色。
以下部分更详细地讨论了联合服务负责监督的过程。
声明管道过程
声明管道过程由三个高级阶段组成。 此过程中的每个阶段都会初始化声明规则引擎，以处理特定于该阶段的声明规则。 这些阶段包括（按它们发生的顺序）：
接受传入声明 - 声明管道中的此阶段用于从令牌中提取传入声明，并消除未预期或不受信任的声明。 提取这些声明之后，会运行组成声明提供方信任的接受转换规则集的接受规则。 这些规则可用于传递或添加新声明，这些声明随后可在声明管道的后续阶段使用。 此阶段的输出用作第二和第三阶段的输入。
授权声明请求者 - 声明引擎使用此阶段根据是否允许令牌请求者获取给定信赖方的令牌来颁发允许或拒绝声明。 但是，需要先运行组成信赖方信任的发出授权规则集或委派授权规则集的授权规则，然后才能进行此阶段。
发出传出声明 — 此阶段用于发出传出声明并沿管道发送它们（它们在管道中会打包为安全令牌）。 但是，需要先运行组成信赖方信任的发出转换规则集的发出规则（这会确定将作为传出声明发出的声明），然后才能进行此阶段。
上述所有三个阶段执行声明规则处理，但使用不同的规则集。 如上所述，每个阶段都有一组关联的规则，这些规则基于传入声明的颁发者（接受规则）或声明所属的目标服务（授权和颁发规则）。
声明与令牌无关，但通过网络以封装在安全令牌中的形式进行传输。 声明规则对声明进行操作，而不考虑传入或传出安全令牌的格式。
声明规则包含管理员定义的逻辑，声明引擎将接受传入声明，根据请求者的标识授权声明，并发出信赖方所需的声明。 最后，由声明引擎确定哪些声明将进入在声明流过声明管道之后颁发的安全令牌中。
如下图所示，声明管道负责使声明流过各个管道阶段的整个端到端过程，以便最终发出将通过信赖方信任发送的声明。 图中的传出声明表示发出的声明。
虽然未显示在图中，不过是由声明引擎在每个阶段执行规则的实际处理。 有关详细信息，请参阅 声明引擎的角色。