待验证50% 置信事实精确时间
名称 ID 的格式选择（如未指定、UPN、电子邮件地址）会直接影响服务提供商对用户身份的识别，如果 SP 期望的格式与 AD FS 发送的不一致，登录会失败。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证对账时用户唯一标识应以IdP侧的id作为主键而非userName或邮箱，因为后者可能因更名操作而变化70% 相似待验证身份透传（identity propagation）指调用方身份信息在服务间调用链中被完整携带，而非在某一跳被丢弃或替换为服务自身身份；若身份丢失将无法审计和做基于原始调用方的权限复核。63% 相似待验证域名被标记为邮件服务商后，用户可能面临额外身份验证、发送配额下调、部分自动化功能被禁用，甚至邮件更易被判定为垃圾邮件63% 相似待验证一个完全合法的客户ID仍可能指向错误的客户，模式校验能抓住格式错误请求但不能证明请求是恰当的。62% 相似待验证在Azure AD中，oid（Object ID）是每个用户在租户内的不可变唯一标识，即便用户修改邮箱、UPN或显示名称也保持不变62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134557API
curl https://kongchang.com/api/v1/knowledge/claims/1134557MCP
get_claim(id=1134557)