我使用ADFS 2.0作为服务提供商,使用CA Site Minder作为IDP,它以下列形式发布SAML属性:
<ns1:Attribute AttributeName="EmailAddress" AttributeNamespace="http://schemas.xmlsoap.org/claims">
<ns1:AttributeValue>xxx@gmail.com</ns1:AttributeValue>
是否有人知道如何在ADFS中设置声明规则以使用此属性?
我已尝试将以下内容作为自定义声明但不起作用:
c:[Type ==“http://schemas.xmlsoap.org/claims/EmailAddress”] =&GT;问题(claim = c);
有任何帮助吗?
由于
答案 0 :(得分:0)
您是否为ADFS和RP设置了传递规则?
ADFS只会传递你告诉它的声明,
正常的声明规则不起作用(即LDAP规则),因为在这种情况下ADFS不是IDP。&#39;