如何配置 AD FS SAML SSO：依赖方信任、声明规则与元数据

把 AD FS 接入应用需要三步：用 SP 元数据在 AD FS 建立依赖方信任、用「Send LDAP Attributes as Claims」规则发送 E-Mail-Addresses、Given-Name、Surname、User-Principal-Name 四个属性，再把 AD FS 联合元数据交回 WorkOS。