Necesitamos implementar un SSO sin problemas con ADFS SAML 2.0 usando OpenSSO & Planeamos ir con el enlace GET iniciado por IdP. El usuario en la red del cliente iniciará sesión en ADFS con las credenciales de Windows una vez cada mañana. Por lo tanto, cada vez que acceda a nuestra aplicación alojada en un entorno SaaS (red / dominio diferente al del cliente), no se le solicitarán las credenciales de inicio de sesión.
Los perfiles de SSO admitidos por SAML 2.0 (incluido el inicio de IdP) requieren que el usuario ingrese las credenciales (en la página de inicio de sesión de ADFS) cada vez que la solicitud vaya a ADFS para la autenticación.
¿Es posible evitar la solicitud de ADFS de la autenticación? Si es así, ¿cómo se puede lograr esto?