問題タブ [idp]

SSO に SAML 2.0 を使用しており、ユーザーが電子メールを 1 回だけ入力できるようにする (SSO が必要であることを識別するため) ことで、UX を改善したいと考えています。Google の SAML IDP で認証するときに、SAML SSO メール フィールドに事前入力することはできますか?

AuthnRequest には、プリンシパル情報を IdP に渡すことができるオプションの Subject フィールドがあることは知っていますが、これまでのところ、Google の SSO フォームに事前入力することはできませんでした。IdP からサポートされていないか、間違った構成を送信しています。

私が使用しようとしている既存の構成は次のようになります。

Google SSO フォームが me@example.com を自動入力することを期待しますが、何も起こりません。

SP のテストを行うために、IdP として simplesaml をセットアップしています。{sp_name}Access という 1 つの新しい属性を応答に追加する必要があります。ただし、どこに追加すればよいかわかりません。

私は以下を追加しようとしましたsaml20-idp-hosted.php

そして、authsources.php私はこれを持っています

しかし、それは私にこのエラーを与えます

カスタム属性を実際に追加する方法はありますか? 私は simplesaml に非常に慣れていないので、これを機能させるために他に何かする必要があるかどうかわかりません。