在 IDP 服务器上使用 ADFS 3.0 进行 Shibboleth 配置

Question

我们对 shibboleth 非常（非常）陌生，我们在 IDP 服务器中使用 ADFS3.0 并用于 Shibboleth 身份验证。我面临的问题是，即使 IDP 正在验证我的请求，我在请求标头或服务器变量中也看不到任何用户信息。

问题是我应该调整什么配置才能在我的请求中获取此信息。

我是否缺少在我的 shibboleth2.xml 或客户端的 attrribute-map.xml 中添加任何配置设置？

Answer 1

首先，在 ADFS 中配置依赖方（在本例中为您的 Shibboleth SP）时，您需要配置要发出的声明。

首先，也许将您的 ADFS 服务器配置为将 UserPrincipalName 作为名称 ID 声明发送。您可以使用 ADFS 中“颁发转换规则”下的“将 LDAP 属性作为声明发送”模板。然后再次检查并查看它是否出现在您的服务器变量中。