【发布时间】:2019-10-22 19:07:34
【问题描述】:
我正在尝试通过来自 Okta 的基于组的属性作为断言中的属性发送。
我已为名为“角色”的字段配置了配置文件映射,并将 SAML 2 应用程序分配给了一个组。在分配时,我将角色定义为“groupX”。
但是,SAMLResponse / 断言不包含“角色” - 如何将“角色”的配置文件映射字段映射到 SAML 属性“角色”?
【问题讨论】:
我正在尝试通过来自 Okta 的基于组的属性作为断言中的属性发送。
我已为名为“角色”的字段配置了配置文件映射,并将 SAML 2 应用程序分配给了一个组。在分配时,我将角色定义为“groupX”。
但是,SAMLResponse / 断言不包含“角色” - 如何将“角色”的配置文件映射字段映射到 SAML 属性“角色”?
【问题讨论】:
该应用是通过群组分配给用户的,并且个人资料字段是在群组级别设置的。该应用在配置文件更新之前已分配给该组,并且不会传播给用户。
通过从组中取消分配应用程序并重新分配它,配置文件属性被添加到断言中。
【讨论】: