AzureAD SAML SSOを使うときの SAMLRequestを生成する - Qiita

前提 SAML初心者です 全体的によくわかってないけれどやってみた結果をまとめてみました ちょっと冗長です 経緯 AzureADをIDプロバイダ（IdP）、AWSをサービスプロバイダ（SP）として使う設定をします Microsoftのチュートリアル に沿って設定しました https://myapps.microsoft.com へアクセスし、Azureログインした上で、AWSアイコンをクリックすると、AWSへ設定したロールでアクセスできました IdP側に各SPへのメニューがあるので、これで使えるのでまあ問題ないと思うのですが、サインオンしていない状態でSPにアクセスした場合はどうするのでしょう 調べる サインオンしていない場合はIdPへリダイレクトするのが標準のようです 実際そういうサービスはよく見かけます 「SP-Initiated SSO」と言うようです SP側から「AuthnRequ