<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Any scenario where RelayState has to be generated by the IdP has to be an IdP-initiated one, in which case it's set from the target parameter to that endpoint.<br></blockquote><div><br></div><div>I had wondered about that.  Thing is, their app present a login screen (thought I haven't actually been able to log in, because it can't find our metadata.)</div><div>It seems like it would be possible (though weird) for them to present a login screen that somehow used an IDP initiated SSO URL internally.</div><div><br></div><div>Liam </div></div></div></div>