删除用户后有没有办法从 IDP 调用 webapi

Question

我们正在为多个 IDP（例如 ADFS、AzureAd 和 SAML 等）使用带 auth0 的 SSO。用户从单个 IDP 进行身份验证。

我们想要的是当用户从 IDP 中删除时，我们应该在我们这边得到一些触发器来进行一些清理。例如，可能有一个 api 端点，当用户被删除时，IDP 会调用该端点。所以我们也可以从我们这端清理它的数据。

IDP 是否支持任何此类功能？ 我的方向对吗？还有其他方法可以实现吗？

Answer 1

这是配置，不是身份验证。

ADFS 例如位于广告之上。用户通知是一种 AD 功能，而不是 ADFS 功能。

是的，您可以在 AD 上使用某种触发器来调用网络 API，但这不是 ADFS 的一部分。

此外，对于 Azure AD，很多时候用户是通过 AAD Connect 从 AD 同步的。

如果从 AD 中删除，则从 Azure AD 中删除。