如何为 SSOCircle IdP 配置 slo url

Question

我需要建议如何为 SSOCIRCLE idp 配置单一注销服务 url。

我找到了帮助我配置 SSO url 的页面：

https://www.ssocircle.com/en/idp-tips-tricks/ssocircle-how-to/ 第 5 点。

例如，这是我的 sso： https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=acc/test.com/testidp

我应该如何配置 slo url？

这里还有一些文档：https://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/，但我不明白 url 中应该包含什么而不是：'IDPSloPost' 值。

有人可以提出解决方案吗？

Answer 1

您可以从您的 SP 向http://https://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/ 中列出的端点发送 LogoutRequest 触发单一注销过程（使用与您的 SP 使用的绑定匹配的正确端点）。

或者您可以使用 URL 从 IDP 启动注销过程 https://idp.ssocircle.com/sso/IDPSloInit?metaAlias=%2Fpublicidp 请记住，SLO 比 SSO 更难实现。所有 SP 都必须正确支持流量，否则重定向流量很容易在前端通道绑定中中断。