saml-2.0 - Okta Saml 自定义断言中返回的用户名

Question

客户已设置应用程序以使用 saml 2.0 与 okta 集成。从通信的角度来看，一切似乎都很好，但是从 Okta 返回的用户名是登录名（即“crazypants”）

该应用程序正在寻找自定义格式的用户名（即“crazypants@domain.stuff”）

Okta 有没有办法附加“@domain.stuff”

Answer 1

自定义用户名在 Applications Sign-On 选项卡下配置。

1. 导航到管理控制台、应用程序，然后选择正确的应用程序
2. 加载应用程序页面后，导航到“登录”选项卡
3. 单击“编辑”并向下滚动到“凭据详细信息”
4. 在“应用程序用户名格式”下拉列表中，选择“自定义”

将加载一个空文本框以及一个解释使用的链接（“自定义表达式”）。

如果单击“自定义表达式”链接，您将看到示例和区域以在保存之前尝试表达式。你可以预览表达式，一旦你得到你需要的，你就可以使用 try 字段中的那个。

输入类似${f:substringBefore(user.login, "@")}@domain.stuff开始的内容。