ステップ 1: Jboss Keycloak をアイデンティティプロバイダーとしてセットアップする

JBoss Keycloak をアイデンティティプロバイダーとして設定するには、以下の手順に従ってください。JBoss Keycloak を IDP として設定するには 2 つの方法を使用できます。

• SPメタデータをアップロードすることにより
• 手動設定による

 方法 1: SP メタデータをアップロードする

• Keycloak 管理コンソールで、 realm あなたが使いたいもの。
• セットアップボタンをクリックすると、セットアップが開始されます 取引実績 左側のナビゲーションバーから。
• 新しいクライアント/アプリケーションを作成します。
• クリック ファイルのインポート

• プラグインのメタデータをアップロードします。 (入手するには、 サービスプロバイダー情報 プラグインのタブをクリックし、 メタデータをダウンロード
  今、クリックして ファイルを選択します クライアントを追加 Keycloak のタブをクリックして、ダウンロードしたファイルを参照します ファイル。）
• ソフトウェアの制限をクリック Save.
• 設定に進みました マッパー .

 マッパーの追加

• 次の属性を マッパータブ。
• ソフトウェアの制限をクリック ビルトインの追加 そして次のオプションを追加します。

 IDPメタデータのダウンロード

• に行く レルム設定 SAML 2.0 ID プロバイダーのメタデータ [一般] タブの下に提供されるエンドポイント リンク。
• ダウンロードして手元に保管してください。 プラグインの設定に使用されます。

ステップ 4: SSO ボタンコンポーネント

• ソフトウェアの制限をクリック と組み合わせた、シンプルで高性能なLC / MSシステム メイン ナビゲーションから をクリックし、左側の [ページ] メニューからボタンを配置するページを選択します。
• ソフトウェアの制限をクリック コンポーネント をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します SSO ボタンを表示する SAML 2.0 SP コンポーネント。
• コンポーネントを選択したページにドラッグ アンド ドロップします。 「保存」をクリックしてプレビューします。
• [シングル サインオン (SSO)] ボタンをクリックして、フロントエンド ユーザーの認証フローを開始します。

• バックエンドログイン画面のボタンは自動生成されます。

ステップ 5: SSO オプション

• [IDP 設定] タブでは、以下を構成できます。 認証を強制する ユーザーが SSO にリダイレクトされるたびに IdP でログイン画面を強制します。
• あなたは ログインバインド と入力して、SAML リクエストの送信方法を選択します。
• あなたは シングル ログアウト URL ユーザーが OctoberCMS サイトからログアウトするときに、ログアウト要求を IdP に送信します。

• SP設定 タブで設定できます 自動リダイレクト ユーザーがサイトにアクセスしたときに IdP にリダイレクトします。
• あなたは ログイン後 & ログアウト後の URL SSO およびシングル ログアウト後にユーザーをリダイレクトします。

• 詳細については、次のリンクからドキュメントにアクセスできます。 [設定] > [アップデートとプラグイン] > [SAML 2.0 SP].