SAML断言错误

Question

我尝试使用的云服务就是要求：

Enter Attribute containing Login Name . This attribute is used for authentication of
end-user. This is the attribute name that maps to the LDAP email address. From the XML 
meta-data, find: <NameID>user@example.com<NameID>. NameID is what is to be copied into 
this field. In some cases, this attribute may also be found at <Attribute 
Name"https://schema/xml.soap.org/.....identity/claims/name"> 
<AttributeValue>user@example.com<AttributeValue>.  In these cases, name is the attribute 
value.

我使用SimpleSAMLPHP作为我的IDP。我到底需要输入什么？

Answer 1

如果您想在NameID字段中设置您的用户ID，您可以查看IdP配置：

• http://simplesamlphp.org/docs/1.10/simplesamlphp-reference-idp-hosted#section_2

特别是attributes.NameFormat，它告诉我们使用哪种名称标识符。

与userid.attribute一起使用，在NameID字段中设置特定的属性值。

否则，如上所述，如果userid位于其中一个属性中，则需要知道属性的名称，该属性可以从身份验证源继承，例如LDAP。