我正在尝试将Salesforce与AAD集成，因此我看到了两个可用选项，Saml或OpenId Connect。。我不知道哪一个更好，但我更喜欢OpenId Connect，因为它看起来更现代。所以我尝试在AAD中注册Salesforce应用程序，Saml是默认选项，那么为什么Saml是缺省选项呢？！是更好还是什么？请注意，我正在构建一个API，我需要允许单一登录的身份验证和授权。
Azure AD应用程序库包含许多流行的应用程序，这些应用程序已预先配置为作为身份提供程序与Azure AD一起使用。这些应用程序将在企业应用程序中可用，并具有SAML来执行SSO。任何直接从库中添加的应用程序，默认方法是基于SAML的SSO、基于密码的SSO等。这取决于应用程序。
请从链接检查Azure门户中的应用程序注册和库应用程序之间的差异
为了获得有关SSO类型和协议的更详细解释，请查看文档以获得更详细的解释。
如果你还有任何疑问，请告诉我。