azure-active-directory - 在 Keycloack 和电子邮件属性中将 Azure AD 配置为身份提供程序 OIC

Question

我使用 Keyclock 中的 OIC 成功将 Azure AD 配置为身份提供者。但它在与 keycloak 的第一次连接期间询问电子邮件。

而且我找不到如何创建映射器以使用 Azure AD 填充 keycloack 中的电子邮件。

我认为这是我收到电子邮件的用户主体名称。

所以我尝试没有成功：

标签： azure-active-directoryopenid-connectkeycloak

Answer 1

UPN 声明是upn. 使用 AAD 的 v2 端点，您还可以要求email范围并获取声明中的电子邮件email。在某些情况下，UPN 和电子邮件可能会有所不同。