Может ли IdentityServer4 действовать как IDP и SP в одном экземпляре? Или для этого требуется два отдельных экземпляра?