Entra · General

06.2026ReviewProduction

Domainless SAML Federation ist GA

Externe Benutzer können sich mit IdP-Credentials anmelden, ohne dass ihre E-Mail-Domain mit einer vorkonfigurierten IdP-Domain übereinstimmt.

What changed

Domain Matching ist für dieses SAML-Federation-Szenario nicht mehr erforderlich.

Technical details

  • Domainunabhängige SAML-Föderation

Why it matters

B2B Federation wird flexibler, erhöht aber die Bedeutung von Issuer-, Claim- und Trust-Prüfung.

Known limitations

  • Trust und Claim Mapping bleiben kundenspezifisch

Now check

  • Testpartner mit abweichender Mail-Domain pilotieren
  • Issuer, Claims und Redemption Logs prüfen