Mit einem Microsoft ADFS IdP ist das ganze nicht getestet. So wie ich das verstehen, funktioniert dies anders als Azure Open ID Connect. Poste doch mal ein entschlüsselts JWT-Tocken dann kann ich es mit unserem vergleichen.
Und ja, ext_account muss abgefüllt sein.
Und ja, ext_account muss abgefüllt sein.