IdPまたはSPによってSAMLアーティファクトバインディングが開始されていますか？

Question

SAML認証のさまざまなバインディングタイプを検討しています。

• SPはアーティファクトをIdPに送信し、IdPは同じアーティファクトをSPに返します。これは、SPとIdPの間で手を振っています。
• SPは、バックチャネルを通じてアーティファクトに対応する実際のSAMLで応答するようになりました。

しかし、クエリは、IdPの場合の結合アーティファクトを開始し、どのIdPが次のことを知っているんされています

• ポーリングするSP？
• いつSPをポーリングするのですか？
• 属性アサーションSAMLメッセージはSP側にあります。それで、IdPはSPからの事前の連絡なしに、対応するArtifactについてどのように知っていますか？

Answer 1

アーチファクトバインディングが誤解されていると思います。アサーションをIDPからSPに転送するために使用する場合、Artifactバインディングはこのように機能します。

1. IDPは通常、ブラウザ上でSPにアーティファクトを送信します。
2. SPはArtifactをIDPに、通常はバックチャネル経由で送信します。 ex SOAP。
3. IDPは、アサーションを含むArtifactResponseで応答します。より大きな視点で

認証を行う場合、フローは、ユーザーがSPがユーザーをインターセプトし、それがない持っていることを見ているSP

によって管理サイトにアクセスしようとすると、この

1. のようなものです認証されました。
2. ユーザは認証のためにIDPに送信されます。
3. ユーザーは自認されており、アサーションが作成されています。
4. ユーザはアサーションでSPをtougetherに戻します。アーティファクトバインディングが使用されている場合、ユーザーはアーティファクトを返送します。
5. SPはバックチャネルを介してアサーションのアーティファクトを交換します。