Azure AD Enterprise App SAML配置

Question

我正在尝试配置SAML非画廊企业应用程序，但在配置声明时遇到问题。为了总结当前的声明，objectGUID作为名称标识符发送。它们将extensionAttribute6作为OrgID发送GivenName、sn和e-mail地址发送时不做任何更改。

AD Connect已配置为将objectGUID和extensionAttribute6同步到AAD，这些属性在企业应用程序的SSO配置刀片中可用。

我的问题是：

1）命名空间是否需要为对象GUID定义，或者它可以只从声明和名称标识符中的源属性中选择？

2） 如何将扩展属性6转换为原始ID？

ADFS目前的索赔规则是：

1）

c:[类型==”http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname“，发行人==”广告授权“]=

2)

C：[Type=="GUID"]=

3）

c:[类型==”http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname“，发行人==”广告授权“]=

Answer 1

映射User时不必指定名称空间。ObjectID作为NameID声明。还要注意，不要选择任何NameID格式，并将其保持为默认值。Azure AD确实支持成对名称标识符。这意味着，如果服务提供商发送NameID格式，则应用将根据SAML请求中指定的格式从Azure AD获取该格式。

如果您正在尝试映射用户。ObjectID声明作为另一个声明，然后您可以根据需要添加名称空间值，但这取决于应用程序需要返回该名称空间值的方式。

关于转换OrgID我不确定你要发送什么。您可以将其定义为一个声明名，然后选择ExtensionAtinn 6作为值，如果该值存在于用户中，那么您应该在SAML响应中看到该值。

我希望这能有所帮助。

感谢和问候，

吉万·德萨达