将属性从 ADFS 同步到 Azure AD 自定义应用程序

Question

我有一个与 ADFS 联合的 Azure AD 租户。 ADFS 有一个名为“employeeNumber”的属性。

当用户针对 AAD 进行身份验证以访问我们的自定义 Web API 时，我希望 AAD 提供的 jwt 包含声明“employeeNumber”。 用户通过自定义 Web API 进行身份验证后，代码必须检查此声明及其相关值是否存在。

我找到了一些教程来做这样的事情，但它们是指 SaaS 应用程序。 Attribute sync tutorial

在 AAD 中注册的自定义应用程序没有上述链接所指的“配置”选项。

谢谢。

Answer 1

您在使用 AAD 连接吗？

那需要配置传递属性。

然后你需要告诉 Azure AD 通过modifying the manifest 传递属性。