关于SaaS应用SAML属性映射集中查询及API获取的技术问询

一、现成的集中式参考资源 #

• Okta应用集成目录：Okta官方为每个集成的SaaS应用都预配置了SAML属性映射模板，在Okta管理后台搜索目标应用，进入SAML配置页面就能直接看到必填字段（如NameID格式、email、firstName等）及映射规则，无需跳转至厂商官网查询。
• Azure AD企业应用库：Azure AD的企业应用库同样自带主流SaaS应用的SAML属性映射预设，在Azure门户进入对应企业应用的「属性映射」页面，即可查看必填参数、推荐映射关系及字段格式要求（比如部分应用要求NameID必须为邮件格式）。
• 第三方聚合文档：部分身份治理工具的官方文档会整理主流SaaS的SAML属性要求，但这类资源更新不及时，优先以IDP官方的应用目录为准。

二、API自动收集属性映射信息 #

如果需要批量获取或自动化整理，可利用IDP的官方API实现：

• Okta API：调用/api/v1/apps端点，通过筛选条件signOnMode eq 'SAML_2_0'过滤出SAML类型的应用。返回的响应中，settings.saml.attributeStatements字段包含该应用要求的所有属性映射规则，包括必填字段、属性名称、格式等。可编写脚本批量拉取并整理成自定义的属性映射库。
• Azure AD Graph API：使用Microsoft Graph API的/servicePrincipals端点，通过筛选条件preferredSingleSignOnMode eq 'saml'定位SAML类型的企业应用；再调用/servicePrincipals/{id}/samlSingleSignOnSettings端点，获取attributeMappings数组，其中包含该应用的所有属性配置要求。

内容的提问来源于stack exchange，提问作者Secode