OpenAM + Salesforce でシングルサインオンのテストをおこなっています。

http://wiki.developerforce.com/index.php/Single_Sign-On_with_SAML_on_Force.com
を眺めて真似したところ、普通の「ユーザ」ではシングルサインオンに成功しました。

次に「カスタマーポータルユーザ」でも同様にシングルサインオンをおこないたいのですが
https://na11.salesforce.com/help/doc/en/salesforce_winter10_release_notes.pdf
のp172に記載されている
"In the SAML assertion, add the portal_id and organization_id as attributes."
の設定方法がわかりません（portal_id と organization_id の値はわかっています）。
OpenAM側の設定をどうにかすればよいのだと思うのですが具体的なやり方をご存知の方、
教えてもらえないでしょうか？