绑定属性 SAML AD 和 Cognito 用户，类型在 SAML 中列出

Question

我是 AWS Cognito 的新手。

我使用 Entra ID 配置 Cognito，如何使用 SAML 协议进行 IdP。我可以成功连接这两个服务，并且可以在 SAML 和 cognito 用户组之间映射属性。问题是 SAML 中的 1 个属性是一个列表，而 Cognito 只能处理数字或字符串。

我可以匹配属性吗？

认知属性：

从 Entra Id 生成部分 xml：

最后，为 cognito 生成 jwt 的一部分，其中只看到一组

Cognito 仅允许此选项：

cognito 可以接受列表吗？

谢谢

Answer 1

终于成功了。

需要关闭这个问题！