問題タブ [idp]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
single-sign-on - Pingfederate IdP 検出
私は IdP Discovery を実行しようとしていますが、これを Pingfederate ソフトウェアで実行する必要があります。ここでの最終目標は、顧客がリソースへのアクセスを要求することです。次に、ログオン フォームが表示される IdP にリダイレクトされます。メール アドレスを入力すると、メール ドメインに応じて、認証が行われる別の IdP にリダイレクトされます。SAML アサーションがポストバックされ、顧客はアプリケーションにアクセスできるようになります。
pingfederate には永続的な Cookie などがあることは知っていますが、これがうまく機能するとは思いません。Pingfederate で IdP Discovery を試した人はいますか?
shibboleth - ユーザーの電子メールからの Shibboleth SP 自動 IdP 検出
複数の IdP (ID プロバイダー) で Shibboleth SP (サービス プロバイダー) を使用しています。現在、SP EDS (Embedded Discovery Service) を使用して、利用可能な IdP のリストを提供しています。
ユーザーの電子メール ドメインに応じて、ユーザーを適切な IdP に自動的にリダイレクトする方法は (EDS にあるかどうかに関係なく) ありますか? このシナリオでは、ユーザーは電子メール/ログインを求められます。次に、ドメインが抽出され、正しい IdP を決定するために使用されます。
ご提案いただきありがとうございます。