SAML：Idp 在删除 Azure AD 用户时启动注销？答案

【问题标题】：SAML: Idp initiated sign out on Azure AD user deletion?SAML：Idp 在删除 Azure AD 用户时启动注销？
【发布时间】：2020-05-07 13:29:40
【问题描述】：

不知道如何处理以下场景：

用户在 Azure 企业配置的应用程序中使用 SAML 登录。

用户身份验证成功。如果用户现在从 Azure 注销 -> 我可以使用注销 url 捕获此事件。

但是，如果用户从组织中删除/移除，该用户仍会在我的应用程序中登录。

我已经使用 Oauth 和刷新令牌实现了类似的逻辑，但没有找到使用 SAML 的等效逻辑。

【问题讨论】：

【解决方案1】：

到目前为止，SAML 中不支持 Idp 执行的用户配置事件。

在 Azure 企业配置的应用程序中，具有自动用户配置和取消配置应用程序的功能，可确保您的应用程序和系统中的身份根据目录或人力资源系统的更改保持最新。

更多信息可以参考这个link

【讨论】：

感谢您的回答。我不想强迫用户每次打开我的应用程序时都通过 SAML 登录，并且当使用 SAML 请求中的被动标志时，我在响应中的 AuthnStatement 中找不到任何令牌有效性。