Выберите один IdP by SP (Shibboleth)

Question

Я запускаю защищенный веб-сайт Shibboleth. Поэтому в этом случае я являюсь поставщиком услуг (SP). Я соединяюсь с одной федерацией, которая перенаправляет пользователей на разные поставщики удостоверений (IdP).

Есть ли способ/настройка (со стороны SP), которая может предварительно выбрать один IdP для перенаправления?

Answer 1

Да, в файле shibboleth2.xml установить <SSO> элемент как таковой:

<SSO entityID="https://idp.example.org/idp/shibboleth"> 
    SAML2 SAML1 
</SSO> 

где https://idp.example.org/idp/shibboleth является EntityId МВУ, что вы хотите разрешить.