ADFS SSO - LDAP属性作为声明- UPN作为NameID - NameID缺少的SAML响应为用户的UPN被更改。

Question

使用Salesforce使用UPN作为NameID的ADFS设置具有以下配置ADFS。

Claim Rule Template: Send LDAP Attributes as Claims
Claim Rule Name: Send the UPN as NameID 
LDAP Attribute: User Principal Name
Outgoing Claim Type: Name ID

一切都适用于所有用户。但是，当用户的UPN被更改时，来自ADFS的SAML响应在Subject标记中不包含NameID标记。这种奇怪行为的原因可能是什么？

Answer 1

通过阅读这个博客(http://www.jonathanhardison.com/index.php/2012/07/05/adfs-2-0-claims-incomplete-or-wrong-on-username-change/)，我们重新启动了服务器&问题得到了解决。

看起来ADFS缓存数据，重新启动ADFS清除的缓存。