Làm cách nào để chuyển đổi thuộc tính SAML đa giá trị thành chuỗi một giá trị trong ADFS?

Trước đây tôi đã hỏi một câu hỏi tương tự về việc thực hiện điều này trong Azure AD.Tuy nhiên, tôi đã đi đến kết luận rằng có thể quá hạn chế để làm điều này và tôi không nhận được câu trả lời nào.

Tuy nhiên, trong ADFS có nhiều tính linh hoạt hơn.

Tôi muốn chuyển đổi tư cách thành viên nhóm của người dùng thư mục hoạt động thành một : chuỗi được phân tách/kèm theo. Vì vậy, nếu người dùng AD là thành viên của Nhóm 1 và Nhóm 2, thì yêu cầu sẽ được đưa ra với giá trị chuỗi là :Nhóm1:Nhóm2:. Hoặc, tốt hơn, nó sẽ sử dụng SID của nhóm không thay đổi.

Tôi không nghĩ rằng có bất kỳ cách tích hợp nào để làm điều này dựa trên nghiên cứu của tôi, nhưng có lẽ ai đó quen thuộc hơn với ngôn ngữ quy tắc xác nhận quyền sở hữu có thể cung cấp phương pháp? Mặt khác, có vẻ như tôi có thể tạo một kho lưu trữ thuộc tính tùy chỉnh có thể sử dụng khá nhiều mã .NET mà tôi muốn xử lý khiếu nại, như được mô tả đây.

Trước khi tôi bắt đầu tạo cửa hàng thuộc tính tùy chỉnh của riêng mình, có ai biết cách thực hiện những gì tôi đang cố gắng thực hiện bằng cách sử dụng chức năng ADFS tích hợp hoặc bằng cách sử dụng cửa hàng thuộc tính tùy chỉnh được cung cấp công khai tương tự như cửa hàng này không đây?

Tôi đang chạy ADFS 4.0.

Tốt nhất là đi xuống cửa hàng thuộc tính tùy chỉnh.

Quy tắc xác nhận quyền sở hữu không thực sự hiệu quả đối với số lượng xác nhận quyền sở hữu không xác định.