通过SAML获取Azure AD中用户的个人资料照片

Question

我在我的应用程序中使用Azure AD和SAML，以便用户通过Azure AD通过SSO登录。 参考：https://docs.microsoft.com/en-us/azure/active-directory/active-directory-enterprise-apps-manage-sso

我没有实现单点登录的问题，并且获取我在Azure AD门户中设置为声明的属性（名字，姓氏等）。

我的要求是获取用户的个人资料图片。

不幸的是，我无法找到我需要在Azure AD声明中设置的属性。

我尝试搜索以下属性：user.thumb，user.thumnailPhoto，user.avatar，user.displayPicture，user.profilePicture，但没有任何属性可以将其添加为声明。

有没有人知道如何在通过SAML登录时将Azure AD门户中添加的个人资料图像作为声明？