ADFS - 为许多类似的 SAML 服务提供商大规模提供依赖方信任的正确方法

ADFS - 为许多类似的 SAML 服务提供商大规模提供依赖方信任的正确方法

假设我有 200 多个网站,形式如下:

https://site1.example.comhttps://site2.example.com

我必须为所有这些站点部署相同的 SAML 配置。理想情况下,我只会在 ADFS 中设置一个与所有这些站点匹配的依赖方信任。每个站点都将有一个响应端点https://siteX.example.com/saml,这也在来自每个 SP 的 SAML 请求中指定。

我正在寻找一种方法来使用通配符来设置依赖方信任,但据我所知,这似乎是不可能的。

现在我想知道是否有其他解决方案,例如编写脚本或批量克隆。我还需要能够随着时间的推移不断增长,最好是以自动化的方式。

相关内容