我们一直在尝试配置Azure Active Directory以接收SSO的加密SAML断言。该应用程序已在Azure AD中创建，并已配置为提供已签名的SAML响应和断言。 此外，在单点登录部分，我们已将签名选项和算法配置为分别对SAML响应和断言以及SHA-256进行签名，但我们无法收到正确的加密响应。
创建的应用程序是未列出的应用程序，以下文档链接已用于配置应用程序。 https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-custom-apps
任何人都可以帮助我们弄清楚我们如何在Azure中的IDP配置SP公共证书，以便我们能够收到适当的加密响应？