定制Salesforce IDP处理

Question

我们将通过使用salesforce（Idp是Salesforce）来构造Saml。 我有一个问题。

通常，Salesforce提供从用户对象进行身份验证的IDp。

如果可能的话，我们想按此顺序添加处理。 我们想添加序列来检查每个用户的SP权限。 为了检查SP权限，我们添加了新的自定义对象作为权限表。

这可能吗？

身份验证和许可的顺序如下。

1. Idp中的用户输入ID和密码
2. Idp检查用户对象以检查ID和密码
3. Idp检查权限对象（custome对象）以检查SP的权限。