具有 WS-Federation 的 ADFS 2.0 是否支持 IdP 发起的 SSO？

Question

带有 WS-Federation 的 ADFS 2.0 是否支持 IdP 发起的 SSO？如果是，如何？我还没有在互联网上找到答案，如果是的话，你能帮我提供一个样本吗？

我使用元数据配置在 ADFS 2.0 (IdP) 和我的 RP 之间配置了信任关系。在 SP 发起的 SSO 中一切正常，但我不知道如何配置 IdP 发起的 SSO。

我正在打开此链接https://[SOEMTHING]/adfs/ls/idpinitiatedsignon.aspx，但它显示的是一个空列表，只有退出按钮。

我错过了什么？ 是否仅通过 RP-metadata 文件配置？

Answer 1

在 WS-Federation 标准中没有 IDP-initiated-SSO 这样的东西，但 ADFS 2.0 允许所谓的“智能链接”实现相对相似的行为，如：http://community.office365.com/en-us/w/sso/358-using-smart-links-or-idp-initiated-authentication-with-office-365.aspx 中所述。您的 RP（例如 O365）也需要支持。