1.2.2. 全局注销配置集

由会话参与者发布到 IDP 的注销.

会议参与者，如服务提供商或其他依赖方，终止其自身与主体的会话，并以 <LogoutRequest> 信息的形式向 IDP 发送一个最初为主体发布安全断言的 IDP。此请求可以直接在 IDP 和依赖方之间发送，或者通过使用主体的用户代理作为传递间接发送。

IDP 标识会话参与者.

旦 IDP 收到注销请求，它将使用该请求来确定哪些会话要终止依赖方，包括作为会话授权或会话参与者 IDP 拥有的任何会话。对于每个会话，IDP 向依赖方发出注销请求，并等待来自双方的注销响应，然后再向原始会话参与者发出新的注销响应。如果在 IDP 上启动全局 Logout Profile 流，则流程从此步骤开始，其他一些机制则用于确定会话和 SP。

IDP 发布的注销.

在 IDP 确定所有会话和相关的依赖方后，它会以 <LogoutRequest> 信息的形式向每个依赖方发送 Logout 请求，并等待 Logout Response。这些请求可以在 IDP 和依赖方之间直接发送，或者间接通过主体的用户代理发送。

注销会议参与者或授权机构发出的回复.

每个依赖方（包括 IDP 本身）会尝试根据 Logout Request 中的 IDP 指示终止会话，并以 <LogoutResponse> 消息的形式返回 Logout Response，返回 IDP。与注销请求一样，可以将响应直接在依赖方和 IDP 之间发出，或者间接通过主体的用户代理发出。

IDP 发布对原始会话参与者的注销响应.

从依赖方收到所有注销响应后，IDP 会以 <LogoutResponse> 信息的形式发送一个新的注销响应，返回请求注销的原始会话参与者。如同此流程的其他部分一样，此响应可直接在 IDP 和会话参与者之间传递，或者间接通过主体的用户代理进行传递。如果在 IDP 上发起 Logout Request，则省略这一步。