无需重新登录即可同步 ADFS 声明

Question

我正在为 ADFS SSO 使用 ComponentSpace，它非常适合在登录时同步用户，但是有没有办法在后台同步用户 properties/roles，即用户不应该有重新登录更新声明以与服务提供商同步。感谢您的帮助和建议。我看到很少有 Whosebug 问题，他们说这是不可能的，但其中一些已经很老了。再次感谢。

Answer 1

抱歉，不，这不可能。

声明不是动态的，没有 SAML 流来异步更新声明。