azure-active-directory - SAML：Idp 在删除 Azure AD 用户时启动注销？

Question

不知道如何处理以下情况：

用户在 Azure 企业配置的应用程序中使用 SAML 登录。

用户认证成功。如果用户现在从 Azure 注销 -> 我可以使用注销 url 捕获此事件。

但是，如果用户从组织中删除/删除，则用户仍登录我的应用程序。

我已经使用 Oauth 和刷新令牌实现了类似的逻辑，但没有找到使用 SAML 的等价物。

标签： azure-active-directorysaml-2.0idpsingle-logout

Answer 1

截至目前，SAML 不支持 Idp 执行的用户配置事件。

在 Azure 企业配置的应用程序中，有自动用户配置和取消配置到应用程序的功能，可确保您的应用程序和系统中的身份根据目录或人力资源系统的更改保持最新。

有关更多信息，您可以参考此链接