Keycloak SAML シングルサインオン (SSO) | Keycloakログイン

ステップ 1: Jboss Keycloak をアイデンティティプロバイダーとしてセットアップする

JBoss Keycloak をアイデンティティプロバイダーとして設定するには、以下の手順に従ってください。JBoss Keycloak を IDP として設定するには 2 つの方法を使用できます。

方法 1: SP メタデータをアップロードする

プラグインのメタデータをアップロードします。 (入手するには、 サービスプロバイダー情報 プラグインのタブをクリックし、 メタデータをダウンロード
今、クリックして ファイルを選択します クライアントを追加 Keycloak のタブをクリックして、ダウンロードしたファイルを参照しますファイル。）
ソフトウェアの制限をクリック Save.
設定に進みました マッパー .

Keycloak ID プロバイダーを使用したシングル・サインオン (SSO)、Keycloak SSO ログイン 方法 2: 手動構成

以下を構成します。

顧客ID	SP-EntityID / 発行者「IDP の構成」タブのプラグインのステップ 1 から。
名前	このクライアントの名前を入力してください
説明	説明を入力してください
使用可能	ON
同意が必要です	オフ
クライアントプロトコル	SAML
AuthnStatement を含める	ON
書類に署名する	ON
リダイレクト署名キー検索の最適化	オフ
アサーションに署名する	ON
署名アルゴリズム	RSA_SHA256
アサーションの暗号化	オフ
クライアントの署名が必要です	オフ
正規化方法	排他的
強制名 ID 形式	ON
名前ID形式	メール
ルートURL	空のままにするか、サービスプロバイダーのベース URL を残します
有効なリダイレクト URI	ACS (アサーションコンシューマサービス) URL 「IDP の構成」タブのプラグインのステップ 1 から。

アサーションコンシューマサービス POST バインディング URL	ACS (アサーションコンシューマサービス) URL 「IDP の構成」タブのプラグインのステップ 1 から。
ログアウトサービスリダイレクトバインドURL	シングルログアウト URL 「IDP の構成」タブのプラグインのステップ 1 から。

マッパーの追加

Keycloak ID プロバイダーを使用したシングル・サインオン (SSO)、Keycloak SSO ログイン IDPメタデータのダウンロード