PingFederate：在代理到代理映射的情况下什么是PartnerSpId

Question

我试图使用PingFederate服务器将多个应用程序连接到一个SSO网络中。

服务器安装有IDP和SP角色。

因为IDP和SP在同一台服务器上，所以我想使用代理到代理的映射。

我正在使用无代理套件。

DropOff后，我必须重定向到包含PartnerSpId的URL。

PartnerSpId仅在IDP到SP连接中配置，而不是在代理到代理映射中配置。

这是否意味着无代理套件无法与代理 - 代理映射一起使用？

Answer 1

PartnerSpId仅在连接到合作伙伴（可以是环回连接，这是一个不同的故事）时才相关，您将使用/idp/startSSO.ping端点（doc）。对于适配器到适配器映射（我假定您的代理到代理的含义），您将使用不同的端点/pf/adapter2adapter.ping，它有自己的查询参数（doc）。您仍然可以附加REF查询参数，并且它将以相同的方式运行。

不要拿字面上的示例/示例应用程序，他们在那里显示功能，并且必须根据使用情况进行调整。