能否 ping federate 支持具有多个 IssuerID 的 SP答案

【问题标题】：Can ping federate support an SP with more than one IssuerID能否 ping federate 支持具有多个 IssuerID 的 SP
【发布时间】：2021-06-15 19:17:34
【问题描述】：

我的应用程序充当 SP 并与一群 IDP 交互。其中之一是 Ping Federate 的客户端实例。我们必须更改我们的 IssuerID，我想知道 Ping Federate 是否可以支持多个 IssuerID。我知道在 AzureAD 中我可以设置一个应用程序，以便它准备处理多个 IssuerID，其中一个设置为“默认”。 Ping Federate 中有类似的东西吗？我想请我的客户进行此更改，但我想在要求他们更改任何设置之前确保其可行。

【问题讨论】：

这有关系吗？ support.pingidentity.com/s/article/… > “在 PingFederate 中，您只能与将自己呈现为给定实体 ID（例如 SAML AuthnRequest 颁发者）的合作伙伴建立单一连接（因此只有一个协议），但是，合作伙伴可能会要求 PF 提供其消息，就好像它是两个不同的实体一样（例如，SAML 断言有不同的发布者）。”

标签： saml-2.0 pingfederate

【解决方案1】：

PingFederate 绝对可以支持同一“连接”上来自同一服务提供商的多个颁发者 ID（例如，您将实体 ID 从 sp.issuer.com 更改为 identity.issuer.com）。

PingFederate 不能做的是拥有两个具有相同实体 ID 的不同连接（例如，两个连接都想使用 sp.issuer.com）。

【讨论】：