发送专有名称ADFS 2.0

Question

你们可以帮助我解决如何从ADFS 2.0的索赔中发送DN？

谢谢！

Answer 1

似乎没有DN的标准URI，但您始终可以推出自己的DN。

的ADFS声称规则盒子实际上是配置 - 是指ADFS : Selecting claim that's not in the default drop down

所以在“LDAP属性”进入“DN”，并在“传出声明类型”输入类似“http://company.com/同一性/权利要求/ distinguishedName来”。

被修改：

LDAP属性在这里看到：Selected LDAP Attributes

Answer 2

C：[类型== “http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname”，发行人== “AD AUTHORITY”] =>问题（存储=“活动目录“，types =（”http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name“），query =”; distinguishedName; {0}“，param = c.Value）;