SAML에서 IDP를 직접 호출 할 수 있습니까?

Question

xyz 사유로 인해 서비스 공급자 (SP)에 SAML 로그인 요청을 할 필요가 없습니다. 그래서, 내 질문은 IDP을 통해 직접 SAML에 로그인 할 수 있습니까? 가능하면 단계를 설명해 주시겠습니까? 우리는 웹 서비스을 사용하고 있습니다. 이것을 상기시켜주십시오.

Answer 1

IdP는 프로파일을 사용하여 그룹화 된 경우에만 SAML 토큰을 읽을 수 있습니다. 일반적인 프로파일은 브라우저 기반 WBSSO입니다. 따라서 IdP와 대화하려면 SP가 필요합니다. SP는 IdP가 이해할 수있는 프로파일로 SAML 토큰을 그룹화합니다. 대부분의 SAML 프로필은 브라우저 기반이지만 브라우저가 아닌 액세스에 대한 ECP 프로필을 봅니다. https://wiki.shibboleth.net/confluence/display/CONCEPT/ECP