¿Cuál es la diferencia entre SSO iniciado por SP o IdP?

La principal diferencia es dónde comienza el flujo de iniciar sesión: en Procore (proveedor de servicios) o en el portal de su proveedor de identidad (proveedor de identidad). Procore admite ambos métodos:

• SSO iniciado por el proveedor de servicios (iniciado por SP). El proceso de iniciar sesión comienza en la página de iniciar sesión de Procore. Cuando un usuario ingresa su dirección de correo electrónico, Procore lo redirige a su proveedor de identidad (como Microsoft Entra ID, Okta o OneLogin) para la autenticación. Una vez verificado, el usuario se redirige automáticamente a Procore e inicia sesión.
• SSO iniciado por el proveedor de identidad (iniciado por IdP). El proceso de iniciar sesión comienza dentro del portal de su proveedor de identidad. Los usuarios inician sesión en el tablero de SSO de su organización (como Okta o Microsoft Entra ID) y hacen clic en el mosaico de la aplicación Procore. El proveedor de identidad autentica al usuario y lo lanza directamente a Procore.