0

我将 Saml SSO 与 ADFS（作为 IDP）一起使用，在 ADFS UI 中，我为我的 SP（第三方）应用程序配置了所有需要的数据，包括角色（声明）。现在在 ADFS 中有一个选项可以将联合元数据 xml 的链接与我配置的所有数据一起复制。我的问题是：在 ADFS 给我的这个元数据 xml 链接中，我找不到我定义的角色（声明）（我可以在成功身份验证后返回的配置文件响应对象中看到它们，但在元数据 xml 中没有）。我的问题是： 1. ADFS 元数据 xml 是否应该包含我的声明？2. 如果是，你能解释一下，我该如何包括它们？3. 否则，您能否建议一种方法让我知道哪些声明（键）将在前面的配置文件对象中返回？谢谢。

4

1 回答 1

0

  1. 否 - 元数据特定于服务器而不是特定于用户

  2. 您只会获得您在 ADFS 上配置的声明

于 2019-01-28T19:31:45.503 回答