複数の役割をユーザーに送信するようにADFSを構成する方法

Question

複数の役割ユーザーを割り当てるようにMicrosoft ADFSを構成する方法があるかどうかを知りたいと思います。これに対応するSAMLResponse XMLを取得できますか？

Answer 1

「トークングループxxx」のADFSクレームルールがいくつかあります。

ロールの1つを目的のものに応じてマップします。

ADFSは、ユーザーがmemberOfであるすべてのセキュリティグループを役割として送信します。