如何在名称 ID、ADFS3.0 的 SAML 响应中获取“域\用户 ID”

Question

我的应用程序使用 SAML spring 安全性，并且 SSO 是使用 ADFS 3.0 建立的 我在 NameID 的 SAML 响应中只得到用户名。 例如

<NameID>user</NameID>.

我希望以“域\用户 ID”格式的响应来正常工作应用程序的功能。当前声明规则设置为：

1. 声明规则模板：“将 LDAP 属性作为声明发送”
2. 属性存储：Active Directory
3. LDAP 属性：Sam-account-Name
4. 传出名称类型：名称 ID

那么在声明规则中需要进行哪些更改才能将名称 ID 设为“域\用户名”格式

Answer 1

根据记忆，WindowsAccountName 就是这种形式。

所以只是一个从这个到 NameID 的转换规则。