SP（Shibboleth）選擇一個IdP

Question

我正在運行Shibboleth受保護的網站。所以在這種情況下我是服務提供商（SP）。我連接了一個將用戶重定向到不同身份提供者（IdP）的聯盟。

是否有可以預先選擇一個IdP重定向到的方法/設置（在SP側）？

Answer 1

是的，在你的shibboleth2.xml文件中設置你的<SSO>元素，例如：

<SSO entityID="https://idp.example.org/idp/shibboleth"> 
    SAML2 SAML1 
</SSO> 

其中https://idp.example.org/idp/shibboleth是要允許IDP的ENTITYID。