Hallo,
die Anfrage wird immer aus dem/vom Browser gesendet. Der Identity Provider sendet seine Antwort dann an die entsprechende Callback URL, also jeweils entweder an den FS oder MS, je nach dem über welchen Server das Formular aufgerufen wurde.
Beste Grüße