Использование salesforce as saml 2.0 idp provider

Question

Я пытаюсь настроить salesforce как idp для spl на основе saml2.0. Я включил домен, sso, создал подключенное приложение с соответствующим профилем. со всем этим я могу войти в систему sp с использованием idp init url. idp инициировал URL-адрес Salesforce правильно, мой sp получает правильный ответ saml. но когда я пытаюсь использовать начальный поток sp и post saml для конечной точки salesforce, он дает ошибку «Недостаточные привилегии». Кто-нибудь сталкивался с этой проблемой или что-то знал об этом?

Answer 1

Я смог решить эту проблему. По-видимому, salesforce не дает то, что является ошибкой. Здесь я использовал отправку запроса перенаправления для отправки URL-адреса.