如何在 azure 集成中为在 python 中开发的应用程序中的 ckanext-saml2 设置 NameIDFormat

Question

我有一个在 CKAN 中开发的 python 应用程序。 我进行了 ADFS 集成，现在已使用 SAML 将其移至 azure 集成。 在我的 SAML 请求中，它在 NameIDPolicy 中的 nameid 格式下显示为瞬态。 因此，登录用户的 email id 作为 SAML 响应中的加密密钥出现。 我没有在我的 sp.xml 或 idp.xml 中指定 NameIdPolicy

您能否帮助我了解如何在我的 ckan 设置中指定 NameIDPolicy，以便我在 SAML 响应中获得 email id，就像我在请求中发送的一样。

让我知道是否需要任何其他信息。

PS 默认情况下，我认为 NameIdPolicy 格式设置为瞬态，MS Azure 尚不支持。