Azure B2C SingleLogoutService 位置

Question

我需要向 IdP (SAML 2.0) 提供 Azure B2C 租户的 SingleLogoutService Location，即

<md:EntityDescriptor …
  <md:SPSSODescriptor …
    <md:SingleLogoutService 
          Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
          Location="https://login.microsoftonline.com/<TENANT>.onmicrosoft.com/saml2" />

那个位置是什么？我能够找出

的 ACS

<md:AssertionConsumerService 
Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://login.microsoftonline.com/te/<TENANT>.onmicrosoft.com/B2C_1A_TrustFrameworkBase/samlp/sso/assertionconsumer"
index="1" isDefault="true"/>

我假设单点注销服务是类似的东西，但找不到任何参考。

Answer 1

您可以在以下位置获取 Azure AD B2C 元数据：

https://login.microsoftonline.com/te/<tenant>/<policy>/samlp/metadata

单点注销服务位置应该是：

https://login.microsoftonline.com/te/<tenant>/<policy>/samlp/sso/logout

Azure B2C SingleLogoutService 位置

Azure B2C SingleLogoutService location

azure-ad-b2c