Azure Active Directory中的非图库SAML应用程序是否支持IDP和SP启动的流？

Question

根据文档 ，如果填充了“登录URL”字段，则应用程序将充当SP启动的流。

如果为空，则它充当IDP启动流。

换句话说，它是一个或另一个。

但是，例如在ADFS中，同一个SP可以同时发生，具体取决于您是从应用程序（SP Initiated）还是ADFS IDP Initiated页面（IDP Initiated）开始。

有没有办法在Azure AD中执行此操作？

Answer 1

答案是肯定的。

如果“登录URL”为空，则从myapps调用应用程序将导致IDPInitiated流程。

对于SP Initiated，您不能使用myapps。 您必须从应用程序的URL开始，即在Azure AD之外。

如果“登录URL”不为空，则从myapps调用应用程序将导致SPInitiated流程。 Azure AD将重定向到应用程序登录页面。

在这种情况下，您不能使用IDPInitiated流。