Déterminer quel champ de table d’utilisateur correspond au jeton NameID

Les fournisseurs d’identité spécifient le format du jeton NameID .

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

La configuration de SAML 2.0 nécessite de sélectionner dans la table Utilisateur un champ qui correspond au format du jeton NameID . En règle générale, les IdP offrent la possibilité d’utiliser une adresse e-mail comme jeton NameID . Étant donné que la table Utilisateur contient un champ d’e-mail, ce champ est un choix logique à utiliser comme jeton NameID . Pour utiliser un autre champ de la table Utilisateur comme jeton NameID , vérifiez d’abord que l’IdP propose un format NameID qui correspond à la valeur d’un champ de la table Utilisateur. Cela peut nécessiter l’ajout du champ à la table Utilisateur.

Procédure

1. Comparez les formats disponibles de l’élément NameIDFormat de l’IdP aux champs de la table Utilisateur.
2. Sélectionnez un format NameID où il existe une valeur correspondante dans la table Utilisateur.
3. Dans le champ Table utilisateur à associer à l’élément NameID de l’objet dans le champ SAMLResponse , saisissez le nom du champ Table Utilisateur pour rechercher les valeurs correspondantes dans le jeton NameID .

   Par défaut, l’intégration utilise le champ E-mail.