Quelle est la différence entre le SSO initié par SP et IdP?
Réponse
Procore prend en charge la SSO initiée par SP et IdP :
- SSO initiée par le fournisseur d'identité (initiée par l'IdP). Avec cette option, vos utilisateurs finaux doivent se connecter à la page SSO de (e.g., Okta, OneLogin, or Microsoft Azure AD) votre fournisseur d'identité, puis cliquer sur une icône pour se connecter et ouvrir l'application Web Procore. Pour configurer cette solution, consultez Configurer la SSO initiée par IdP pour Microsoft Azure AD, Configurer Procore pour la SSO Okta à l'initiative de l'IdP ou Configurer la SSO initiée par l'IdP pour OneLogin.
OU - SSO à l'initiative du fournisseur de services (FS). Appelée SSO initiée par Procore, cette option permet à vos utilisateurs finaux de se connecter à la page de connexion Procore et d'envoyer ensuite une demande d'autorisation au (e.g., Okta, OneLogin, or Microsoft Azure AD) fournisseur d'identité. Une fois que l'IdP authentifie l'identité de l'utilisateur, celui-ci est connecté à Procore. Pour configurer cette solution, voir Configurer un répertoire actif de SSO initiée par Procore pour Microsoft Azure, Configurer une SSO initiée par Procore pour Okta ou Configurer une SSO initiée par Procore pour OneLogin.