服务提供商发起的 SSO 与 身份提供商发起的 SSO
SP 发起的 SSO - 最终用户直接从 Web 应用程序 (SP)（例如商店和/或 Citrix Cloud）登录，然后该应用程序将其重定向到 SAML IdP 进行身份验证，如果身份验证成功，则将最终用户重定向回 Web 应用程序 (SP) 并登录。
IdP 发起的 SSO - 最终用户首先登录其 SAML IdP，然后从 IdP 门户选择他们想要启动的应用程序 (SP)。
身份提供商发起的 SSO 可以与商店或 Citrix Cloud 一起使用?
否。商店和 Citrix Cloud 都只支持 SAML 服务提供商发起的 SSO 登录。所有登录流程都必须通过商店 URL（用于最终用户访问）或 Citrix Cloud GO URL（用于 Citrix Cloud 管理员访问）启动。