Citrix Cloud™

Dienstanbieter-initiiertes SSO vs. Identitätsanbieter-initiiertes SSO

SP-initiiertes SSO – Der Endbenutzer meldet sich direkt über die Webanwendung (SP) wie z. B. Stores und/oder Citrix Cloud an, die ihn dann zur Authentifizierung an den SAML-IdP weiterleitet, und wenn die Authentifizierung erfolgreich ist, leitet sie den Endbenutzer zurück zur Web-App (SP) und meldet ihn an.

IdP-initiiertes SSO – Der Endbenutzer meldet sich zuerst bei seinem SAML-IdP an und wählt dann die App (SP) aus, die er über das IdP-Portal starten möchte.

Kann Identitätsanbieter-initiiertes SSO mit Store oder Citrix Cloud verwendet werden?

Nein. Stores und Citrix Cloud unterstützen beide nur die SAML-Anmeldung mit Dienstanbieter-initiiertem SSO. Alle Anmeldeabläufe müssen entweder über eine Store-URL für den Endbenutzerzugriff oder eine Citrix Cloud GO-URL für den Citrix Cloud-Administratorzugriff initiiert werden.

Dienstanbieter-initiiertes SSO vs. Identitätsanbieter-initiiertes SSO