NameID 토큰과 일치하는 사용자 테이블 필드 확인

ID 공급자는 NameID 토큰의 형식을 지정합니다.

시작하기 전에

필요한 역할: admin

이 태스크 정보

SAML 2.0을 설정하려면 NameID 토큰의 형식과 일치하는 사용자 테이블에서 필드를 선택해야 합니다. 일반적으로 IdP는 이메일 주소를 NameID 토큰으로 사용하는 옵션을 제공합니다. 사용자 테이블에는 이메일 필드가 포함되어 있으므로 이 필드는 NameID 토큰으로 사용하기에 논리적으로 선택됩니다. 사용자 테이블의 다른 필드를 NameID 토큰으로 사용하려면 먼저 IdP가 사용자 테이블 필드의 값과 일치하는 NameID 형식을 제공하는지 확인하십시오. 이를 위해서는 사용자 테이블에 필드를 추가해야 할 수 있습니다.

프로시저

1. IdP의 NameIDFormat 요소에서 사용 가능한 형식을 사용자 테이블의 필드와 비교합니다.
2. 사용자 테이블에 일치하는 값이 있는 경우 NameID 형식을 선택합니다.
3. SAMLResponse 필드의 제목의 NameID 요소와 일치시킬 사용자 테이블 필드에 사용자 테이블 필드의 이름을 입력하여 NameID 토큰에서 일치하는 값을 검색합니다.

   기본적으로 통합은 이메일 필드를 사용합니다.