Я устанавливаю новый SSO, клиент отправляет подтверждение SSO SAML из OIF в App1 (поддерживает SAML и Kerberos). В свою очередь SSO необходимо перейти в App2 (поддерживает SAML и Kerberos), а затем в App3 (делаетне поддерживает SAML). Поток - Client-App1-App2-App3 (в этом порядке). В любом случае, я могу получить аутентификацию SAML для App1 и получить оставшуюся аутентификацию в Kerberos (то есть) интерпретировать аутентификацию SAML в Kerberos Auth илиЕсть и другие варианты. Спасибо за помощь:)
Пользователь должен иметь возможность выполнять SSO из OIF в App3 строго через App1 и App2.