Я размещаю веб-сервер и хочу, чтобы клиенты проходили аутентификацию с помощью своего сервера ADFS. Я не могу добраться до их сервера, они доходят до моего и своего. Это в основном работает. Теперь мне интересно, можно ли настроить Shibboleth SP таким образом, чтобы я мог обойти аутентификацию на удаленном сервере ADFS, когда я захожу на сайт из определенной сети. Я могу настроить сайт в своем IIS с индивидуальным именем хоста. Если я не добавлю этот сайт в свою shibboleth2.xml ISAPIконфигурацию, он будет работать. Но это кажется небезопасным.
Есть ли способ настроить shibboleth так, чтобы он перехватывал запросы только из определенной сети?