SAMLアサーションをSalesForceからConnected Appに送信

Question

そこで、SalesForceに接続されたAPPを追加しました。接続されたアプリケーションは、外部Webアプリケーションにリンクします。

アプリケーションランチャーまたは右上介して接続されたアプリをユーザーがクリックするとドロップダウン

が、これは私が起こるしたいものです：
1：Salesforceは、外部アプリケーションのSAMLエンドポイント/ IDプロバイダへのセッションSAMLトークンまたはSAML要求を転送します
2：外部WebアプリケーションSAMLエンドポイント/ IDプロバイダがSAMLトークンを認証または要求します。
3：外部アプリケーションがSAMLアサーションを受け取り、検証します。ユーザーを外部アプリケーションに記録します。

これは可能ですか？

また、手順2でSalesForceをIDプロバイダとして使用すると、このワークフローが機能する可能性がありますか？

おかげ

Answer 1

Bernhardが提供するリンクから、接続されたアプリケーションから外部アプリケーションにSAMLアサーションを投稿するのに必要な情報が得られました。

https://developer.salesforce.com/docs/atlas.en-us.identityImplGuide.meta/identityImplGuide/identity_google_connapp.htm

Answer 2

SalesForceのはSAMLv2のIdP（アイデンティティプロバイダ - パーティーを発行する）として使用されている場合、これが可能です。あなたのアプリはSAMLv2 SP（サービスプロバイダ - 依拠当事者）として機能します。認証は常にWeb SSOのIdPで行われます。アカウントのリンクが実行された場合（異なるアイデンティティサイロがある場合のみ）、両方のエンティティで認証が行われます。そうでない場合、アイデンティティはリンクできません。