Wählen Sie ein IdP von SP (Shibboleth)

Question

Ich betreibe eine Shibboleth geschützte Website. In diesem Szenario bin ich der Service Provider (SP). Ich verbinde mich mit einer Föderation, die Benutzer an verschiedene Identity Provider (IdP) umleitet.

Gibt es eine Methode/Einstellung (auf der SP-Seite), die einen IdP für die Umleitung vorwählen kann?

Answer 1

Ja, in Ihrem shibboleth2.xml Datei! Ihr <SSO> Element als solches:

<SSO entityID="https://idp.example.org/idp/shibboleth"> 
    SAML2 SAML1 
</SSO> 

wo https://idp.example.org/idp/shibboleth die EntityID des IDP, die Sie zulassen möchten.