saml-2.0 - Okta Saml は、アサーションで返されるユーザー名をカスタマイズします

Question

クライアントは、saml 2.0 を使用して、okta と統合するアプリをセットアップしました。通信の観点からはすべて問題なく動作しているように見えますが、Okta から返されたユーザー名はログイン (つまり「crazypants」) です。

アプリケーションは、カスタム形式のユーザー名を探しています (例: "crazypants@domain.stuff")。

Okta に「@domain.stuff」を追加する方法はありますか

Answer 1

カスタム ユーザー名は、[Applications Sign-On] タブで構成されます。

1. 管理コンソール、アプリケーションに移動し、正しいアプリケーションを選択します
2. アプリケーション ページが読み込まれたら、[サインオン] タブに移動します。
3. [編集] をクリックし、[資格情報の詳細] までスクロールします。
4. [アプリケーション ユーザー名の形式] ドロップダウンで、[カスタム] を選択します。

空のテキスト ボックスと、使用方法を説明するリンク (「カスタム式」) が読み込まれます。

「カスタム式」リンクをクリックすると、保存する前に式を試すための例と領域が表示されます。式をプレビューできます。必要なものが得られたら、try フィールドで使用できます。

startのようなものを入力し${f:substringBefore(user.login, "@")}@domain.stuffます。