Chaque organisation en tant que fournisseur d'identité SAML sur login.<host> - métadonnées, relais de connexion initiés par le SP et l'IdP, la page de poursuite automatique, copie du consentement SAML (Identity ID5.5)

Expédié

15 novembre 2026 à 12:39 UTC

Auteur

Kamo

Commit

86a1339

[/o/{orgId}]/saml/idp/metadata (pass-through XML), GET|POST [/o/{orgId}]/saml/idp/sso (la redirection conserve la requête brute pour la requête d'identification) /saml/idp/launch/{clientId} (la signature de la requête; la liaison POST est un formulaire inter-site - rien n'est planté), /saml/idp/launch/{clientId} (l'application /oauth/authorize ; /saml/idp/post/{postId} affiche l'identifiant de l'utilisateur signé, /oauth/authorize affiche l'identifiant de l'utilisateur signé répondre en tant que formulaire d'envoi automatique à l'ACS de l'application (bouton toujours présent, utilisation unique); /saml/idp/error plain refuses.