Bestimmen Sie, welches Anwendertabellenfeld dem NameID-Token entspricht

Identitätsanbieter geben an, welches Format verwendet wird NameID Token hat.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Das Einrichten von SAML 2,0 erfordert die Auswahl eines Felds aus der Anwendertabelle, das dem Format von entspricht NameID Token. Normalerweise bieten IDPs die Möglichkeit, eine E-Mail-Adresse als zu verwenden NameID Token. Da die Anwendertabelle ein E-Mail-Feld enthält, ist dieses Feld eine logische Auswahl für die Verwendung als NameID Token. Dient zur Verwendung eines anderen Felds aus der Anwendertabelle als NameID Token: Überprüfen Sie zuerst, ob der IdP ein anbietet NameID Format, das dem Wert eines Anwendertabellenfelds entspricht. Dies erfordert möglicherweise das Hinzufügen des Felds zur Anwendertabelle.

Prozedur

1. Vergleichen Sie die verfügbaren Formate in den IdPs NameIDFormat Element für Felder in der Anwendertabelle.
2. Wählen Sie ein aus NameID Format, bei dem ein übereinstimmender Wert in der Anwendertabelle vorhanden ist.
3. In Das Feld „Anwendertabelle“, das mit dem NameID-Element des Antragstellers in der SAMLResponse abgeglichen werden soll Geben Sie den Namen des Felds Anwendertabelle ein, um nach übereinstimmenden Werten in zu suchen NameID Token.

   Standardmäßig verwendet die Integration das E-Mail-Feld.