WSO2 IS Claims 来自二级存储的配置

Question

我正在使用 WSO2 Identity Server 5.10.0 配置以便将 ActiveDirectory 用作 UserStore

我没有机会向 ActiveDirectory 添加自定义属性，因此我在声明配置中遇到了几个问题。

为了解决我想将 ActiveDirectory 用户作为主要 UserStore 并配置 WSO2 声明以便从辅助用户存储（JDBC 用户存储）存储和检索的问题。

我配置了所有我需要的东西，但我无法让它工作。当我启动 WSO 时，我会抱怨，因为它找不到映射的声明。

更确切地说我有：

system error while authenticating/authorizing user : cannot find suitable mapped attribute for local claim http://wso2.org/claims/userid

一旦我 slve 用户 ID，它就会向我提供其他声明，直到我将所有内容返回到主要用户存储。

我想知道我的想法是否可行。如果我可以选择从哪里提出索赔.. 为什么会出现这种错误？

Answer 1

实际上，将 Active Directory 配置为主用户存储在属性映射方面没有任何区别。因为系统中的所有用户存储都应该为这些元声明集和其他标记为“默认支持”的声明具有正确的映射属性。

解决方案是使用 Active Directory 中正确的令人兴奋的属性更新本地声明的映射属性。如果您有多个用户，则可以为每个用户存储域具有不同的映射属性。请参阅this 文档了解更多信息。

您可以在this document 中找到我们必须具有正确映射才能创建用户的强制性元声明列表。