SAML Web 服务器不属于域

Question

我的 Web 应用程序在不属于我的域的服务器（云）上运行。我想使用我的域（Int​​ranet 机器）实现基于 SAML 的 Web 应用程序登录。

允许吗？如果是，是否需要进行特殊配置？

Answer 1

允许吗？

是的

如果是，需要做什么特殊配置吗？

您需要实施/使用 SAML 身份提供程序。 一般而言，SAML 被设计为用于基于 Web 的应用程序的单点登录技术，无需使用 cookie。如果服务提供者无法与身份提供者通信，您只能使用所谓的“前端通道”绑定（如 HTTP REDIRECT 和 HTTP POST）在 SAML 服务提供者和身份提供者之间传输 SAML 消息。