Правила утверждений ADFS 2.0 для использования утверждения SAML CA Site minder

Question

Я использую ADFS 2.0 в качестве поставщика услуг и CA Site Minder в качестве IDP, который выдает атрибуты SAML в виде:

            <ns1:Attribute AttributeName="EmailAddress" AttributeNamespace="http://schemas.xmlsoap.org/claims">
                <ns1:AttributeValue>[e-mail]</ns1:AttributeValue>

Кто-нибудь знает, как настроить правило заявки для использования этого атрибута в ADFS?

Я попробовал следующее как пользовательское утверждение, но оно не сработало:

c: [Type == " http://schemas.xmlsoap.org/claims/EmailAddress"] => проблема (заявка = c);

Любая помощь?

Спасибо

Answer 1

Вы настроили правила сквозного доступа для ADFS и вашего RP?

ADFS будет только передавать претензии, которые вы им сообщаете,

Обычные правила утверждений не будут работать (т.е. правила LDAP), потому что в этом случае ADFS не является IDP.'