adfs2.0 - 電子メール ID とともに SAML 応答でより多くの属性を送信する方法

Question

openam を使用して作成した fedlet を使用して ADFS にログインしています。fedlet では、電子メール アドレスのみを取得する ADFS から saml 応答を取得していますが、役割、ユーザー名、ユーザー ステータス、パスワードなどの他の属性が必要です。

ありがとう。

Answer 1

sp.xmlフィードレットファイルを取得し、RPトラストとしてADFSにインポートしたと思いますか？

「LDAP属性をクレームとして送信」を使用してRPにクレームルールを追加し、SAML応答に含めるAD属性を選択するだけです。