WSO2 IS 7.0.0迁移：用户ID声明配置问题与SP导入缺失

以下是在WSO2 IS 7.0.0中配置自定义Subject Claim的步骤：

• 确认Office365 Connection的属性映射：
  1. 进入Connections，找到已创建的Office365连接。
  2. 切换到Attribute Mapping标签页，确保Office365的EmailAddress属性已映射到本地声明（如http://wso2.org/claims/emailaddress）。如果未映射，添加新的映射规则，将IDP侧的EmailAddress关联到对应本地声明。
• 配置应用的Subject Claim：
  1. 进入Applications，找到目标应用，切换到Claim Configuration标签页。
  2. 在Subject Claim区域点击编辑按钮，从下拉列表中选择之前映射好的邮箱声明（如http://wso2.org/claims/emailaddress）。
  3. 保存配置后，重新发起认证流程，获取JWT令牌并解析，确认sub字段已变为邮箱地址。
• 额外检查：如果仍未生效，进入应用的OAuth/OpenID Connect Configuration，确认未开启“Use UUID as Subject Identifier”选项（该选项会强制用GUID作为sub）。

WSO2 IS 7.0.0的Application模型与5.11.0的SP结构差异较大，直接复制数据表无法兼容，推荐以下两种迁移方式：

• 使用官方迁移工具：
  WSO2提供的版本迁移工具支持从5.11.0到7.0.0的配置迁移，包括SP、IDP（Connection）、声明映射等核心配置。工具会自动处理新旧版本的模型转换，避免手动配置的遗漏。
• 手动重建应用：
  如果无法使用迁移工具，需对照原SP的配置逐一重建：
  1. 复制原SP的基本信息（名称、描述、客户端ID/密钥等）到新Application中。
  2. 重新配置声明映射：参考原SP的声明映射规则，在Application的Claim Configuration中逐一添加本地声明与IDP属性的映射关系。
  3. 配置OAuth/OpenID Connect、角色权限等其他功能模块，确保与原SP配置一致。

内容的提问来源于stack exchange，提问作者MURALI KUMAR