如何为Kayako SAML配置Auth0

Question

Kayako有一个SAML插件，维护在：https://github.com/kayako/saml-sso-integration

它允许管理员配置SAML2参数：

它确实需要一个参数名称为＆＃34; name＆＃34;和＆＃34;电子邮件＆＃34;。 但是，名称字段应存在于Auth0中的user_metadata子结构下。 不幸的是，使用＆＃34; user_metada.name＆＃34;因为kayako插件无法解析传入的对象，所以不接受kayako name参数。

Auth0面板中有一个映射。以下映射对我不起作用，我需要user_metadata.name。

＆＃34;映射＆＃34;：{ ＆＃34; user_id＆＃34;：＆＃34; http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier＆＃34;， ＆＃34;电子邮件＆＃34;：＆＃34;电子邮件＆＃34;， ＆＃34; name＆＃34;：＆＃34; name＆＃34; }，

如何将SAML2响应中的名称字段映射到user_metadata.name字段？

Answer 1

我们应该为此映射添加一个Auth0规则。 创建规则并将以下代码放在此规则中：

function (user, context, callback) {
  user.name = user.user_metadata.name;
  callback(null, user, context);
}

这会将名称字段设置为user_metadata.name

还在Auth0中添加以下映射＆gt;客户机GT;附加＆GT; SAML2：

...
"mappings": {
    "user_id": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier",
    "email": "email",
    "name": "name",

  },
...