在AAD中为Saas应用程序配置自定义属性

时间:2018-08-10 02:47:02

标签: salesforce azure-active-directory scim

我目前正在尝试为Salesforce沙箱中的用户配置配置Azure广告。我正在使用个人开发人员组织和试用版Azure帐户来完成这项工作。

我已经能够映射属性,它适用于大多数属性,除了一个属性。 ManagerID。

我正在尝试使用属性引用将Azure AD管理器信息复制到Salesforce的managerID字段中。但是,它似乎不起作用。

这里的任何人以前都已经完成了这种设置,并且能够将我指向要在Azure AD端映射/引用的正确Attribute表达式吗?

  • 默认映射是从Salesforce-> ManagerId到AAD-> Manager,其中AAD-> Manager是对User的引用。
  • Salesforce中用于匹配的字段是FederationIdentifier,它对应于AAD-> User.userPrincipalName

逻辑是,如果我要引用AAD用户,则我希望AAD在AAD中获取该经理的UPN并将其传递回SCIM界面,以便能够在Salesforce端进行匹配(因为它已映射到FederationIdentifier。

我还试图在AAD端强制引用“ Manager”来选择User.UserPrincipalName,但它似乎总是将其带回给用户。

无论如何,我有点在这里钓鱼,想知道是否有人可以与我共享设置,以便我可以比较成功实施的过程。

0 个答案:

没有答案
相关问题