如何在 Okta 的属性中使用配置文件映射

Question

我正在尝试从 Okta 发送基于组的属性作为断言中的属性。

我已经为名为 "role" 的字段配置了配置文件映射，并将 SAML 2 应用程序分配给了一个组。在分配时，我将角色定义为 "groupX".

但是，SAMLResponse/断言不包含 "role" - 如何将 "role" 的配置文件映射字段映射到 SAML 属性 "role"？

Answer 1

该应用是通过群组分配给用户的，个人资料字段是在群组级别设置的。该应用程序在配置文件更新之前已分配到该组，并且未传播给用户。

通过从组中取消分配应用程序并重新分配它，配置文件属性已添加到断言中。