saml 响应是否包含用户的所有 saml 属性

Question

我想从 'group' 属性等 SAML 属性派生角色。 我的问题是，如果 SAML 身份提供者 return SAML 响应中的所有 SAML 属性？ 或者我必须在 SAML 身份验证请求中做一些事情来明确要求 SAML 属性？

谢谢，

Answer 1

身份提供者和服务提供者需要就 SAML 断言中包含的信息达成一致。通常，这是作为在两个组织之间设置 SSO 的一部分并在任何实际 SSO 之前完成的。身份提供者需要知道您需要什么信息，以便他们可以配置他们的系统以将此信息包含在 SAML 断言中。

如果您需要某些信息，例如用户组信息，那么您需要在对身份提供者的要求中指定此信息。这不是通过身份验证请求完成的。