在自定义 ADFS 声明规则中发送 GUID

Question

是否可以在 ADFS 自定义声明规则中将 GUID（Active Directory 字段 ObjectGUID）发送为像“00fecc2a-195e-4c88-a10b-981a6881fa00”这样的字符串，而不像 "Ksz+AF4ZiEyhC5gaaIH6AA==" 那样以 base64 编码。

<AttributeStatement>
    <Attribute Name="http://schemas.microsoft.com/identity/claims/objectidentifier">
        <AttributeValue>00fecc2a-195e-4c88-a10b-981a6881fa00</AttributeValue>
     </Attribute>
</AttributeStatement>

Answer 1

是 - 您可以使用 ADFS custom attribute store。

代码如截图所示here。