标签： single-sign-on saml adfs
我们将ADFS v4用作我们的SSO服务器。几个.Net应用程序和几个第三方SAML 2.0应用程序正在使用SP发起的SSO。每当这些应用程序中有新用户时，或者更新我们的公司条款时，我们必须强迫用户在登录任何应用程序之前（登录后）接受这些条款。术语和相应功能驻留在另一个.Net应用程序上，该应用程序也连接到ADFS v4。是否可以基于某些声明将用户重定向到该应用程序（即使用户从其他应用程序启动了身份验证）？