adfs2.0 - 識別名ADFS2.0を送信する

Question

ADFS 2.0からのクレームでDNを送信する方法について教えてもらえますか？

ありがとう！

Answer 1

DNの標準URIはないようですが、いつでも独自のURIを作成できます。

ADFSクレームルールボックスは実際に構成可能です-ADFSを参照してください：デフォルトのドロップダウンにないクレームを選択する

したがって、「LDAP属性」に「DN」と入力し、「送信クレームタイプ」に「http://company.com/identity/claims/DistinguishedName」のように入力します。

編集：

LDAP属性はここを参照してください：選択されたLDAP属性

Answer 2

c：[Type == " http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"、Issuer == "AD AUTHORITY"] => issue（store = "Active Directory"、types =（ " http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"）、query = "; DistinguishedName; {0}"、param = c.Value）;