使用Salesforce作為SAML 2.0 IDP提供程序

Question

我正在嘗試將Salesforce配置為基於saml2.0的sp的idp。 我已啟用域sso，並使用適當的配置文件創建了已連接的應用。 有了這些，我就能使用idp啟動的url登錄到sp。 idp正確啟動了salesforce url，我的sp得到了正確的saml響應。 但是，當我嘗試使用sp初始化流並將saml請求發布到salesforce端點時，它給出錯誤“權限不足”。 有沒有人遇到這個問題或對此有所了解？

Answer 1

我能夠解決這個問題。 顯然Salesforce並未給出錯誤所在。 在這里，我正在使用重定向請求發送來發布URL。