SAML2認証を使用するいくつかのアプリケーションを作成しました。これらのアプリケーション(SalesForceを含む)は、多くの場合、同じドメイン(reports.application.com、portal.application.comなど)を共有しますが、単一のアプリケーションの一部ではなく、同じスタック上にもありません。一部のサブドメインはSalesForceにつながり、一部は他のアプリケーションにつながります。
問題は、ADFSが「証明書は一意ではない」と報告し、証明書が同じであるためにアプリケーションをADFSデータベースに登録することを拒否することです。これは、SalesForceでは特に厄介です。
これを回避する方法がわかりません。
編集:これらのアプリケーションのほぼすべてがSAML2であり、ADFSではないことに注意することが重要です。