通过 SAML 获取 Azure AD 中用户的个人资料图片

Question

我在应用程序中使用带有 SAML 的 Azure AD，以便用户通过 Azure AD 通过 SSO 登录。参考： https: //learn.microsoft.com/en-us/azure/active-directory/active-directory-enterprise-apps-manage-sso

我在实现单点登录和获取已在 Azure AD 门户中设置为声明的属性（名字、姓氏等）时没有任何问题。

我的要求是也获取用户的个人资料图像。

不幸的是，我无法找到需要在 Azure AD 声明中设置的属性。

我尝试搜索以下属性：user.thumb、user.thumnailPhoto、user.avatar、user.displayPicture、user.profilePicture，但不存在任何属性可将其添加为声明。

有谁知道如何在通过 SAML 记录时将个人资料图像作为声明添加到 Azure AD 门户中？