支持SAML artifact绑定的身份提供商有哪些？

SAML Artifact绑定通过后端点对点请求传递断言、不在用户侧暴露完整断言信息，适合对数据安全、合规性要求较高的部署场景。目前主流支持该功能的IdP如下：

• Microsoft Entra ID（原Azure AD）：企业级租户原生支持SAML 2.0 Artifact绑定，可直接在对应企业应用的SAML配置页开启，无需额外付费
• Ping Identity PingFederate：专业身份管理产品，对SAML全绑定类型支持完善，同时支持自定义Artifact有效期、断言加密规则等进阶配置
• Keycloak：开源身份管理方案，完全兼容SAML 2.0 Artifact绑定，可自行部署后在客户端SAML配置项中调整绑定类型，无商业授权成本
• Oracle Identity Cloud Service (IDCS)：Oracle云原生身份服务，完整支持SAML 2.0标准下的所有绑定类型，可通过控制台或OpenAPI完成Artifact绑定的批量配置
• Salesforce Identity：Salesforce旗下身份产品，默认支持SAML Artifact绑定，可与Salesforce生态应用无缝适配，也支持对接第三方服务提供商

配置前请确认你的服务提供商（SP）同样支持SAML Artifact绑定，同时需要提前配置IdP与SP之间的后端网络互信，避免Artifact解析请求被防火墙拦截。

内容的提问来源于stack exchange，提问作者tes8989