AzureAd ClaimsPrincipalで拡張属性1の拡張属性15を読み込む

Question

どのようにしてAzureAdサーバーからさらに多くのクレームをリクエストして、ASPNETコアアプリケーションを作成できますか？

私は、AzureAdを使用してクレームを取得しようとしています。 私たちはonpremで定義されたextensionattribute15へのextensionattribute1を持っており、それは同期されています。私はClaimsPrincipalオブジェクトにクレームのコレクションを勉強するときしかし、私は私がマニフェストを変更しようとしたが、そうしようとしたときGetClaimsFromUserInfoEndpointtrueへ

でOpenIdConnectOptionsを設定している...

それらを取得することはできません私はそれらを保存できません（アプリケーションAspNetCoreWebApplicationWithAzureAdを更新するのに失敗しました。エラーの詳細：Request_BadRequest '）。さらに、私はまた、見当がつかないまたはこれらの値は、（文字列の文字列/ BOOL /配列）であるかの文書を発見していない

"groupMembershipClaims": null, 
"optionalClaims": null, 
"acceptMappedClaims": null, 

Answer 1

私は、このリンクの手順を使用して、この作業を取得しようとしてきた：https://docs.microsoft.com/en-us/azure/active-directory/active-directory-claims-mapping 。 「例のマッピングポリシー」セクションとコメントには、いくつかの有用な情報があります。

これまでのところ、AzureAD経由のログイン中に私が割り当てた主張の約半分が得られました。私はマイクロソフトのサポートと協力して、完全に機能していない理由を理解しています。

もし私がそれを得ることができれば、私は将来他の誰かに苦痛を救うためのより完全な一連のステップを投稿するでしょう！しかし、うまくいけば、これはあなたがその間に行くことができます。

PS：私が読んだ記事のいずれにも言及されていないアプリケーションマニフェストで "acceptMappedClaims"をtrueに設定しなければなりませんでした。