Jboss Keycloak como IDP

 Método 2: configuración manual

• En su consola de administración de Keycloak, seleccione el reino que quieres usar
• Haga clic en el Clientes desde la barra de navegación izquierda.
• Cree un nuevo cliente/aplicación.
• Configure lo siguiente:

  ID de cliente	El SP-EntityID / Emisor desde el paso 1 del complemento en la pestaña Configurar IDP.
  Nombre	Proporcione un nombre para este cliente
  Descripción	Proporcionar una descripción
  implante	ON
  Consentimiento requerido	OFF
  Protocolo de cliente	SAML
  Incluir declaración de autenticación	ON
  Firmar documentos	ON
  Optimizar la búsqueda de claves de firma de redireccionamiento	OFF
  Firmar afirmaciones	ON
  Algoritmo de firma	RSA_SHA256
  Cifrar afirmación	OFF
  Se requiere firma del cliente	OFF
  Método de canonicalización	EXCLUSIVO
  Forzar formato de ID de nombre	ON
  Formato de identificación de nombre	Correo electrónico
  URL raíz	Dejar vacío o URL base del proveedor de servicios
  URI de redireccionamiento válidos	El URL de ACS (servicio al consumidor de afirmaciones) desde el paso 1 del complemento en la pestaña configurar IDP.

• under Configuración de punto final SAML de grano fino, configure lo siguiente:



URL de enlace POST del servicio al consumidor de aserciones	El URL de ACS (servicio al consumidor de afirmaciones) desde el paso 1 del complemento en la pestaña Configurar IDP.
URL de enlace de redireccionamiento del servicio de cierre de sesión	El URL de cierre de sesión único desde el paso 1 del complemento en la pestaña Configurar IDP.

• Haga clic en Guardar.