Как использовать отображение профиля в атрибуте в Okta - PullRequest
1 голос
/ 22 октября 2019

Я пытаюсь отправить через атрибут на основе группы из Okta в качестве атрибута в утверждении.

Я настроил отображение профиля для поля с именем "роль" и назначил приложение SAML 2 длягруппа. При назначении я определил роль как «groupX».

Однако SAMLResponse / утверждение не содержит «роли» - как я могу сопоставить поле отображения профиля «role» с атрибутом SAML «role»

1 Ответ

2 голосов
/ 24 октября 2019

Приложение было назначено пользователям через группу, а поле профиля было установлено на уровне группы. Приложение было назначено группе до обновления профиля и не распространялось на пользователей.

После отмены назначения приложения из группы и его повторного назначения атрибут профиля был добавлен в утверждение.

...