ADFS - Comment envoyer sAMAccountName sans domaine

Vous pouvez y parvenir sans règle personnalisée en créant une règle à partir du modèle Send LDAP Attributes as Claims et ensuite transformer cette affirmation comme vous l'avez déjà fait.

Règle 1 : Send LDAP Attributes as Claims
Magasin d'attributs : Active Directory
Mapping 1 Attribut LDAP : SAM-Account-Name
Mapping 1 Type de réclamation sortante : samaccountname (Choisissez un nom de votre choix)

Règle 2 : Transform an Incoming Claim
Type de réclamation entrante : samaccountname (Utilisez le nom que vous avez choisi à la règle 1)
Type de réclamation sortante : Email Address (Je ne connais pas la formulation exacte en anglais)
Option : Pass through all claim values

En raison de la nature de la construction de l'assistant, l'ADFS enverra également la demande intermédiaire de la règle 1, mais cela ne devrait pas poser de problème. Si vous créez une règle personnalisée, vous pouvez omettre d'ajouter cette réclamation, mais cela nécessite une connaissance plus approfondie de la syntaxe et augmente la complexité. Je ne le recommanderais pas, sauf si vous utilisez SAML toutes les semaines.