SAML Anmeldung mit UPN

Aktuell wird für die SAML-Authentifizierung immer der Identifier des Benutzers verwendet.
Bei AD-Benutzern wird die SID verwendet. Die SID kann jedoch mit dem System als SAML-Response übergeben werden.
Somit ist der SAML Login mit einem AD-User nicht möglich, wenn die Response keine SID enthält.

Die SAML Einstellung sollten die Möglichkeit bieten sich mittels UserPrincipalName anzumelden.

1 vote