我试图添加额外的索赔Map到一个应用程序注册,我在我的租户创建。
$app = Get-AzureADApplication -ObjectId <obj-id>
$policy = New-Object Microsoft.Open.AzureAD.Model.ClaimsMappingPolicy
$policy.InputClaims = @(
(New-Object Microsoft.Open.AzureAD.Model.InputClaim).Type("email")
)
$policy.OutputClaims = @(
(New-Object Microsoft.Open.AzureAD.Model.OutputClaim).Type("t24user")
)
$policy.ClaimMappings = @(
(New-Object Microsoft.Open.AzureAD.Model.ClaimMapping).InputClaimType("email").OutputClaimType("t24user").TransformationMethod("ExtractPrefixFromEmail")
)
当我在第2行运行这个命令时,我得到以下错误$policy = New-Object Microsoft.Open.AzureAD.Model.ClaimsMappingPolicy
At line:1 char:11
+ $policy = New-Object -TypeName Microsoft.Open.AzureAD.Model.ClaimsMap ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidType: (:) [New-Object], PSArgumentException
+ FullyQualifiedErrorId : TypeNotFound,Microsoft.PowerShell.Commands.NewObjectCommand
我尝试重新安装AzureAD模块,也尝试安装AzureADPreivew模块。但没有帮助。请在此提供帮助。
1条答案
按热度按时间py49o6xq1#
我尝试在我的环境中重现相同的结果,结果如下:
当我运行与您相同的PowerShell脚本时,我得到了相同的错误,如下所示:
答复:
也可以使用需要
AzureADPreview
模块的New-AzureADPolicy命令。要安装该模块,您需要卸载
AzureAD
模块,如下所示:现在运行下面的PowerShell命令来创建声明Map策略:
注意上面响应中策略的**
ID
**,并使用以下命令将其分配给您的服务主体:要确认是否分配策略,可以运行以下命令:
答复:
我通过运行以下Graph查询将value分配给上述声明:
请确保在App的Manifest中设置**
"acceptMappedClaims": true
**,如下所示:转到Azure门户-〉Azure Active Directory -〉应用注册-〉您的应用-〉清单
现在,我为上面的应用生成了token,并在jwt.ms网站中解码成功领取,如下所示: