single-sign-on - 使用 Azure 广告配置 Salesforce Marketing Cloud 时，如何解决“预期 NameIDFormat 元素”问题

Question

我正在关注 Sales Force Marketing 云文档文档链接

使用我现有的 Azure 广告启用 SSO。我已经使用相同的元数据方式启用了我的 Salesforce CRM 与 Azure 广告的 SSO。但是，营销云的相同元数据不起作用，将“期望 NameIDFormat 元素”显示为错误

Answer 1

根据 SAML 规范，NameID 元素是可选的，但是大多数 SAML 服务提供者实现都需要它以实现互操作性。

您可以检查 Salesforce 的 SP 元数据以查看支持哪些 NameID 格式。

您需要配置 Azure AD，以便为选择的 NameID 发送一个值。如果使用“未指定”，则必须告诉 Azure AD 选择哪个值。

如果 SF 支持 'transient'，你最好使用它。