SAML 断言要求

为第三方身份提供程序启用 Just-in-Time 用户置备后，系统会在用户登录期间，根据 SAML 断言在 Workspace ONE Access 服务中创建或更新用户。身份提供程序发送的 SAML 断言必须包含特定属性。

SAML 断言必须包含 userName 属性。
SAML 断言必须包含该服务中标记为“必需”的所有用户属性。
要在 Workspace ONE Access 控制台中查看或编辑用户属性，请在身份和访问管理选项卡中，单击设置，然后单击用户属性。

重要事项：确保 SAML 断言中的键与属性名称完全匹配，包括大小写。
如果要为 Just-in-Time 目录配置多个域，则 SAML 断言必须包含 domain 属性。该属性的值必须与为目录配置的其中一个域相匹配。如果值不匹配或未指定域，登录将会失败。
如果要为 Just-in-Time 目录配置单个域，则在 SAML 断言中指定 domain 属性的操作是可选的。
如果指定 domain 属性，请确保其值与为目录配置的域相匹配。如果 SAML 断言不包含域属性，则用户将会与为目录配置的域相关联。
如果要允许更新用户名，请在 SAML 断言中包含 ExternalId 属性。用户通过 ExternalId 来识别。如果在后续登录中 SAML 断言包含不同的用户名，则仍可以正确识别用户，登录也会成功，并且会在 Workspace ONE Access 服务中更新用户名。

SAML 断言中的属性将用于创建或更新用户，具体使用情况如下所示。