Keycloak IDP和另一个IDP之间的SSO

Question

我拥有一个拥有自己的IDP的应用程序--让我们称它为app1。

我想要建立到app2的SSO，它使用密钥披风作为IDP -让我们称之为app2。

App1：

• 已启动并正在运行，因此我无法将IDP转换为Keycloak

。

App2：

• 还没有用户
• 外部供应商应用程序(未在我的域中进行管理)

我必须在app1和app2之间建立SSO的哪些可能性？

谢谢

Answer 1

一种可能的情况是：

您可以将app1-IDP配置为密钥披风中的第三方IDP。然后，在Realms浏览器流中，将app1-IDP设置为身份提供者、重定向器身份验证器中的默认身份提供程序。

​

​

​

​

如果app-IDP应该单独控制SSO会话，那么您可以从浏览器流中删除Cookie身份验证器。