Citrix Cloud™

¿Qué mecanismo de enlace SAML debo elegir usar?

April 2, 2026

Author: Mark Dear

Si usar HTTP POST o HTTP Redirect para SSO y SLO lo determinan los enlaces SAML que tu IdP SAML admita. Si tu proveedor SAML admite varios mecanismos de enlace, Citrix te recomienda elegir HTTP Post en lugar de HTTP Redirect como enlace SAML. No es necesario habilitar ambos mecanismos de enlace SAML en tu proveedor SAML si este los admite. Se recomienda que elijas un único tipo de enlace SAML tanto para SSO como para SLO.

Compatibilidad con enlaces SAML

Enlace SAML	Compatible con Citrix Cloud
HTTP POST	Recomendado.
HTTP Redirect	Compatible.
SAML Artifact binding	No compatible.
SOAP	No compatible.

Importante:

HTTP Post es el mecanismo de enlace recomendado para las solicitudes de SSO y SLO por dos razones.

HTTP Post es más fácil de depurar cuando la aplicación de la firma está habilitada en ambos lados de las conexiones SAML, ya que el XML SAML contiene secciones fácilmente identificables que muestran la firma y el certificado utilizados. Esto es más fácil de ver y depurar para las personas que si estos datos de firma estuvieran incrustados dentro de una URI de redirección muy larga que necesite ser decodificada por URL.

Las URI de HTTP Redirect pueden volverse muy largas y superar un umbral crítico, lo que provoca errores durante la autenticación SAML y puede causar fallos en el inicio o cierre de sesión. El tipo de enlace GET está limitado a un máximo de 2048 caracteres, menos el número de caracteres de la ruta real. El método POST no está limitado por el tamaño de la URL para enviar pares de nombre y valor.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.