多个Salesforce IDP，用于单个服务提供商配置

Question

我为来自Salesforce门户的基于Java的服务提供商应用程序执行了基于Saml的SSO。我创建了连接的应用程序，为我的域启用了身份提供程序，并且一切正常。
Salesforce中的多个用户/组织可以使用我的应用程序。如何管理这种情况？我需要问他们每个人来创建连接的应用程序吗？在这种情况下，如何获取不同组织和证书的元数据？
有什么方法可以在Salesforce端完成，还是需要将组织信息存储在我的SP应用程序中并根据一些标志进行获取？
欢迎任何建议。