ADFS 3.0 IdP启动了SaaS提供商的登录

Question

具有多租户用户的自定义SaaS应用程序。需要将用户身份验证为受ADFS 3.0保护的sass应用程序，不希望发现homerelm。不确定这是否应该是一个智能链接？如何创建一个身份验证流，如果已经从IdP进行了身份验证，用户单击仅接受它们的链接？

Answer 1

基于SaaS应用程序可能有多个选项。

1. 如果SaaS应用程序使用SAML协议，则可以在ADFS中使用IPP启动的登录。
2. 如果SaaS应用程序使用WS-Fed，那么您可以模仿请求，然后将其设置为启动请求@ADFS的智能链接，然后流过它。

第一种选择通常是首选。