Microsoft Teams应用是否支持SAML身份验证，还是仅支持OAuth流程？

• 官方原生的Teams应用（含机器人、选项卡等场景）身份验证流程仅支持OAuth 2.0/OpenID Connect协议，没有提供直接对接SAML协议的原生能力。
• 你查阅的所有官方文档中提到的内置验证流，包括机器人AAD SSO、机器人通用验证流、选项卡验证流，都基于OAuth 2.0相关规范实现，最终下发的身份凭证为OAuth访问令牌、ID令牌，不支持直接返回SAML断言。
• 若业务侧依赖SAML协议做身份校验，可以通过间接方案适配：先通过Teams原生OAuth流获取用户的AAD身份信息，再通过Azure AD与你的SAML身份提供者建立联邦信任关系，将AAD下发的OAuth令牌转换为业务系统需要的SAML断言即可完成身份校验，这种方案是完全可行的。
• 不要直接将SAML登录页嵌入Teams的验证弹窗内，Teams的验证框架对跳转域名、返回参数格式有严格校验，不符合OAuth规范的返回结果会被直接拦截，无法完成验证流程。

内容的提问来源于stack exchange，提问作者shorya pratap chauhan