代码之家  ›  专栏  ›  技术社区  ›  Euklides

为什么PingFederate IdP连接需要SP适配器?

  •  2
  • Euklides  · 技术社区  · 6 年前

    我读过PingFederate的文档,上面写着:

    SP适配器用于为用户创建本地应用程序会话 以便PingFederate提供对应用程序的SSO访问 或其他受保护的资源。必须至少配置一个实例 SP适配器,以便建立到IdP伙伴的连接。你呢 还可以配置适配器的多个实例(基于一个或多个实例) 更多适配器),以满足您的IdP合作伙伴的不同需求。

    但我不明白为什么IdP连接需要一个SP适配器?为什么需要它?它真正的作用是什么?

    1 回复  |  直到 6 年前
        1
  •  4
  •   Scott T.    5 年前

    你说得完全正确,在某些情况下(比如你的情况)不需要SP适配器。

    在你的IdP连接下,在 https://support.pingidentity.com/s/document-item?bundleId=pingfederate-93&topicId=uql1564003010611.html

    PingFederate8.1中引入了“No Mapping”选项,因此,如果您使用的是早期版本,那么它可能不可用。在这种情况下,应该将一个“虚拟”SP适配器映射到您的连接中(即使它可能不被使用)。