带有两个身份服务器的SSO

Question

我有两个用户组。内部用户和外部用户。每个用户组都有独立的用户存储和独立的国内流离失所者(WSO2IS)。有三个网络应用程序为内部用户和两个为外部用户。目前，内部用户只能访问内部应用程序，外部用户只能访问外部应用程序。是否有一种方法可以为内部用户提供外部应用程序，而无需集群。

作为一种设想；

• InUser位于内部用户存储中，ExUser位于外部用户存储中。
• InUser可以在从Internal_IS进行身份验证后访问InApp。
• ExUser可以在从External_IS进行身份验证后访问ExApp。
• 现在需要向ExApp提供InUser.But Ex_user无法访问InApp的SSO。

如何使用WSO2 IS 5.1.0实现这一点？

Answer 1

集群是另一回事，只有高可用性才需要集群。添加提供程序时，用户已经被其用户存储所分隔。您需要添加权限以允许每个用户商店中的用户访问同一个应用程序。检查程序权限是在哪里定义的。