SAML アサーションのないホストの SP によって開始された SSO SAML パケット フローは次のとおりです。
プリンシパルはサービス プロバイダーに連絡し、保護されたリソースへのアクセスを要求します。
サービス プロバイダーはプリンシパルをアイデンティティ プロバイダーにリダイレクトし、SAML 認証リクエストを送信します。
プリンシパルは、資格情報を使用して ID プロバイダーを認証します。
認証が成功すると、アイデンティティ プロバイダーはプリンシパルをサービス プロバイダーにリダイレクトし、プリンシパルの属性を含む SAML アサーションを含む SAML 応答を送信します。
サービス プロバイダーは SAML 応答とアサーションを検証し、プリンシパルへのアクセスを許可します。

FortiAuthenticator は、Linkedln、Facebook、Twitter、Google+、または WeChat によるソーシャル メディア ログインを含む、さまざまなキャプティブまたはゲスト ポータル認証方法をサポートしています。電子メールによる検証。SMS 認証。クーポンコード; ユーザー名とパスワード; そしてMACアドレスバイパス。Apple IDとInstagramは認証方法としてサポートされていません。参考: https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372404/guest-management/372405/authentication-methods

ゲスト ポータル ポリシーは、ネットワークにアクセスしたいユーザーにゲスト ポータルをいつどのように提示するかを決定するルールです。各ポリシーには、送信元 IP アドレス、MAC アドレス、RADIUS クライアント、ユーザー エージェント、SSID などのさまざまな要素に基づく一連の条件があります。ユーザーにゲスト ポータルが表示される前に、ポリシー内のすべての条件が一致する必要があります。ゲスト ポータル ポリシーは、未知の RADIUS クライアントだけでなく、任意の RADIUS クライアントからの認証要求に適用できます。BYOD だけでなく、あらゆるタイプのデバイスにも使用できます。これらは、無線ユーザーだけでなく、有線または VPN ユーザーにも適用できます。参照: https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372404/guest-management/372406/portal-policies

セルフサービス ポータルに関する次の 2 つの記述は真実です。
自己登録情報は、通知テンプレート機能を使用して電子メールまたは SMS 経由でユーザーに送信できます。この機能を使用すると、管理者は、ユーザーがセルフサービス ポータルに登録または他のアクションを実行するときにユーザーに送信されるメッセージをカスタマイズできます。
レルムを使用すると、レルムベースの認証機能を使用してネットワーク上で認証できる自己登録ユーザーまたはグループを構成できます。この機能を使用すると、管理者は、レルム メンバーシップに基づいて、さまざまなユーザー グループにさまざまな認証ポリシーと設定を適用できます。

FortiAuthenticator は、FortiGate ファイアウォールや FortiAnalyzer ログ サーバーなど、ネットワーク内の他のデバイスにユーザー ID 情報を提供できるさまざまな SSO ソースをサポートしています。サポートされている SSO ソースの一部は次のとおりです。
FortiClient SSO Mobility Agent: Windows デバイス上で実行され、ユーザーのログイン情報を FortiAuthenticator に送信するソフトウェア エージェント。
FortiGate: FSSO エージェント、キャプティブ ポータル、VPN、LDAP サーバーなどのさまざまなソースからユーザーのログイン情報を FortiAuthenticator に送信できるファイアウォール デバイス。
RADIUS アカウンティング: ユーザーのログイン情報を、ワイヤレス アクセス ポイントや VPN コンセントレーターなどの RADIUS サーバーまたはクライアントから FortiAuthenticator に送信できるプロトコル。
SAML SP ロールの SSH セッションと FortiAuthenticator は、ネットワーク内の他のデバイスにユーザー ID 情報を提供しないため、有効な SSO ソースではありません。参考: https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372410/single-sign-on