是的,ADFS 2016 支持 OIDC 的 profile
作用域。要启用此功能,您需要使用 ADFS 2016 的 PowerShell 命令集。以下是一个示例 PowerShell 脚本,可在 ADFS 2016 中启用 profile
作用域:
Import-Module ADFS
$oidc = Get-AdfsRelyingPartyTrust -Name "YourOIDCRelyingPartyName"
$oidc.ClientScopes.Add("profile")
Set-AdfsRelyingPartyTrust -TargetName $oidc.Name -TargetRelyingPartyTrust $oidc
这将在 ADFS 2016 中启用 profile
作用域,使 OIDC 能够使用该作用域提供用户的配置文件信息。