@nprofile1q... если входы интерактивные, то да. Может же и нет.

Я сейчас уже не очень помню, но по-моему меня тогда отдельно попросили доработать вход так, чтобы вход на закрытый ресурс инициировал вход через внешнего провайдера немедленно, не показывая страниц промежуточного IdP вообще.

В моём случае, когда такой IdP был всего один, а конечный IdP был всего один, поэтому кнопка входа была не нужна, в идеале можно было отхватить до 4 редиректов подряд:
- авторизация в промежуточном
- авторизация в конечном
- возврат на промежуточный
- возврат на запертый ресурс

…с потенциальным интерактивом после второго, если в конечном провайдере нет существующей сессии.