azure - 如何在keycloak的oidc身份提供者中映射azure object_id？

Question

如标题所示，有人知道如何使用 keycloak 获取 oidc 身份提供商中用户的对象 id 吗？

在 Azure Active Directory 进行身份验证时，我无法找到添加自定义映射器来获取用户对象 ID(如屏幕截图所示)的方法 - 当 token (KeycloakAuthenticationToken) 填充到 Rest API 时，它确实包含主体来自 keycloak 的属性，而不是 azure Active Directory。

Azure 标识符:

我已经成功地为组创建了一个映射器 - 使用这个答案:https://stackoverflow.com/a/64411029/14320246

但是，还有其他属性可供使用，如屏幕截图所示 Additonal attributes ，但这对于 oid 参数来说也是可接受的行为。

Answer 1

您应该在映射器中使用“oid”声明。但是您必须将身份提供商 -> 提供商名称 -> 设置 -> 默认范围的默认范围更改为“openid 配置文件”