ADFS SSO - Atributos LDAP como declarações - UPN como NameID - NameID Ausente da resposta SAML para usuários cujo UPN é alterado

Question

A instalação do SSO do ADFS com o Salesforce, que usa o UPN como NameID, tem a seguinte configuração do ADFS.

Claim Rule Template: Send LDAP Attributes as Claims
Claim Rule Name: Send the UPN as NameID 
LDAP Attribute: User Principal Name
Outgoing Claim Type: Name ID

Tudo funciona para todos os usuários. No entanto, quando o UPN de um usuário é alterado, a resposta SAML do ADFS não contém a tag NameID na tag Subject. Qual pode ser a razão do estranho comportamento?

    

Answer 1

Lendo este blog ( link ), nós reiniciamos o servidor & problema foi resolvido.

Parece que o ADFS armazena os dados em cache, reiniciando o cache limpo do ADFS.