为什么Saml是将Salesforce注册为企业应用程序的默认选项是AAD

Question

我正在尝试将Salesforce与AAD集成，因此我看到两个可用的选项，即Saml或OpenId Connect。。我不知道哪个更好，但是我更喜欢OpenId Connect，因为它似乎更现代。因此，我尝试在AAD中注册Salesforce App，而Saml是默认选项，那么Saml为什么是默认选项呢？更好还是什么？请注意，我正在构建API，并且需要允许通过单点登录进行身份验证和授权。

Answer 1

Azure AD应用程序库包含许多流行的应用程序，这些应用程序已预先配置为与Azure AD作为身份提供者一起使用。这些应用程序将在企业应用程序中可用，并具有SAML以执行SSO。直接从Gallery添加的任何应用程序的默认方法是基于SAML的SSO，基于密码的SSO等。这取决于应用程序。

请从link

检查Azure门户中的App Registration和Gallery应用程序之间的区别。

为了获得有关SSO类型和协议的更详细的解释，请检查document以获得更详细的解释。

如果您还有其他疑问，请告诉我。