Отправить GUID в пользовательском правиле утверждений ADFS

Question

Можно ли отправить GUID (поле ObjectGUID Active Directory) в пользовательском правиле утверждений ADFS в виде строки типа «00fecc2a-195e-4c88-a10b-981a6881fa00» и не закодировать в base64, например «Ksz + AF4ZiEyhC5gaaIH6AA ==».

<AttributeStatement>
    <Attribute Name="http://schemas.microsoft.com/identity/claims/objectidentifier">
        <AttributeValue>00fecc2a-195e-4c88-a10b-981a6881fa00</AttributeValue>
     </Attribute>
</AttributeStatement>

Answer 1

Да - вы можете использовать ADFS хранилище пользовательских атрибутов .

Код соответствует скриншоту здесь .