Single Sign On в SF использует front-end или back-end assertion?

Может кто знает, 

Single Sign On в SF (когда в СФ логимся со стороны identity provider) использует front-end или back-end assertion? 
Или это можно настраивать?

front-end - это когда вся ассертация проходит через редиректы браузера клиента.
back-end - это соответсвенно когда identity provider и СФ сами через серверы  сообщаются в момент ассертации