SAML 提供者/实现兼容？

Question

我希望有人可以为我阐明这个主题。我有两个客户想要使用 SAML 单点登录与我的软件即服务 (SaaS) 应用程序集成。

• 客户 A 使用 PingFederate 作为其身份提供者
• 客户 B 使用 Shibboleth 作为其身份提供者

我想知道，如果我设置这两种解决方案中的任何一种的服务提供者实例，由于它们都使用 SAML，它们是否可以与另一个互操作？

例如：

[客户] PingFederate --> [服务提供者] Shibboleth

或

[客户] Shibboleth --> [服务提供者] PingFederate

Answer 1

这就是拥有 SAML 标准的关键所在。你用什么来实现服务提供者和他们用什么来实现身份提供者应该无关紧要，只要双方都遵循标准。