¿Cuál es la diferencia entre un SSO iniciado por SP y un SSO iniciado por IdP?

La principal diferencia es dónde comienza el flujo de inicio de sesión: en Procore (proveedor de servicios) o en el portal del proveedor de identidad (proveedor de identidad). Procore admite ambos métodos:

• inicio de sesión único iniciado por el proveedor de servicios (iniciado por SP). El proceso de inicio de sesión comienza en la página de inicio de sesión de Procore. Cuando un usuario introduce su dirección de correo electrónico, Procore lo redirige a su proveedor de identidades (como Microsoft Entra ID, Okta o OneLogin) para la autenticación. Una vez verificado, el usuario se redirige automáticamente a Procore y se registra.
• inicio de sesión único iniciado por el proveedor de identidad (iniciado por proveedor de identidad). El proceso de inicio de sesión comienza dentro del portal del proveedor de identidades. Los usuarios inician sesión en el panel de inicio de sesión único de su organización (como Okta o Microsoft Entra ID) y hacen clic en el mosaico de la aplicación Procore. El proveedor de identidad autentica al usuario y lo inicia directamente en Procore.