Déterminer quel champ de table d’utilisateur correspond au jeton NameID

Les fournisseurs d’identité spécifient le format du jeton NameID .

Avant de commencer

Rôle requis : administrateur

Pourquoi et quand exécuter cette tâche

La configuration de SAML 2.0 nécessite la sélection d’un champ dans la table Utilisateur qui correspond au format du jeton NameID . En règle générale, les IdP offrent la possibilité d’utiliser une adresse e-mail comme jeton NameID . Étant donné que la table Utilisateur contient un champ d’e-mail, ce champ est un choix logique pour une utilisation en tant que jeton NameID . Pour utiliser un autre champ de la table Utilisateur comme jeton NameID , vérifiez d’abord que l’IdP propose un format NameID qui correspond à la valeur d’un champ de table Utilisateur. Cela peut nécessiter l’ajout du champ à la table Utilisateur.

Procédure

1. Comparez les formats disponibles dans l’élément NameIDFormat de l’IdP aux champs de la table Utilisateur.
2. Sélectionnez un format NameID lorsqu’il y a une valeur correspondante dans la table Utilisateur.
3. Dans le champ Table Utilisateur à mettre en correspondance avec l’élément NameID de l’objet dans le champ SAMLResponse , saisissez le nom du champ Table Utilisateur pour rechercher les valeurs correspondantes dans le jeton NameID .

   Par défaut, l’intégration utilise le champ e-mail.