ADFS自定义声明以返回组DN

Question

我没有好好写一个自定义声明规则来返回用户组的distinguishedName而不仅仅是组的名称。是否有任何ADFS自定义声明规则忍者可以帮助我应对这一挑战？

例如，默认返回是MYGroupName，但我需要返回CN = MyGroupName，OU = Groups，DC = Domain，DC = local

Answer 1

@Pierre在ADFS论坛上回答了this。

供参考：

c1：[Type ==＆＃34; http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname＆＃34;，Issuer ==＆＃34; AD AUTHORITY＆＃34;]  ＆安培;＆安培; c2：[Type ==＆＃34; http://schemas.microsoft.com/ws/2008/06/identity/claims/groupsid＆＃34;]  =＆GT;问题（商店=＆＃34; Active Directory＆＃34;，types =（＆＃34; http://group/DN＆＃34;），query =＆＃34;（＆amp;（objectClass = group）（objectSID = { 1}））; distinguishedName; {0}＆＃34;，param = c1.Value，param = c2.Value）;