我正在寻求有关将 Azure 配置为 SAML2.0 服务提供商的帮助。我有一个 SAML 2.0 身份提供商，我需要将其与 Azure 集成，以便利用 Azure 的应用程序可以使用我的身份提供商进行单点登录。
我尝试在 Azure 访问控制服务中创建身份提供程序，但似乎它当前仅支持 WS-Federation 身份提供程序。它没有任何用于添加 SAML 2.0 身份提供商的选项。
有没有办法在 Azure 中添加 SAML2.0 身份提供商？
你不能 - Azure AD 始终是 IDP。
如果要将 SAML 应用程序添加为 SP，请参阅配置对不在 Azure Active Directory 应用程序库中的应用程序的单点登录。
azure 可以作为 sp 与外部 IDP 一起工作 它可以从天蓝色的外部身份进行配置