single-sign-on - 如何为 SSOCircle IdP 配置 slo url

Question

我需要建议如何为 SSOCIRCLE idp 配置单个注销服务 url。

我找到了帮助我配置 SSO url 的页面：

https://www.ssocircle.com/en/idp-tips-tricks/ssocircle-how-to/第 5 点。

例如，这是我的 sso： https ://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=acc/test.com/testidp

我应该如何配置 slo url？

这里还有一些文档：https ://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/ 但我不明白 url 中应该包含什么而不是：'IDPSloPost' 值。

有人可以提出解决方案吗？

Answer 1

您可以从您的 SP 向端点发送 LogoutRequest 触发单个注销过程，如http://https://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/中列出的（使用与您的 SP 使用的绑定匹配的正确端点）。

或者您可以使用 URL https://idp.ssocircle.com/sso/IDPSloInit?metaAlias=%2Fpublicidp从 IDP 启动注销过程 请记住，SLO 比 SSO 更难实现。所有 SP 必须正确支持流量，否则重定向流量很容易在前通道绑定中中断。