サービスプロバイダー開始SSO 対 IDプロバイダー開始SSO

SP開始SSO - エンドユーザーは、ストアやCitrix CloudなどのWebアプリケーション（SP）から直接ログインし、その後、認証のためにSAML IdPにリダイレクトされます。認証が成功すると、エンドユーザーはWebアプリ（SP）にリダイレクトされ、ログインします。

IdP開始SSO - エンドユーザーはまずSAML IdPにログインし、その後、IDPポータルから起動したいアプリ（SP）を選択します。

いいえ。ストアとCitrix CloudはどちらもSAMLのサービスプロバイダー開始SSOログオンのみをサポートしています。すべてのログオンフローは、エンドユーザーアクセス用のストアURL、またはCitrix Cloud管理者アクセス用のCitrix Cloud GO URLのいずれかを介して開始される必要があります。