WSO2AM-KM的WSO2SP认证

Question

如果可能的话，我想将WSO2SP仪表板与来自WSO2AM的用户身份验证为IdP (https://docs.wso2.com/display/SP420/User+Management+via+the+IdP+Client+Interface)。

我做了以下配置(端口9446用于密钥管理器)

auth.configs:
 type: external
 properties:
  kmDcrUrl: https://server:9446/identity/connect/register
  kmTokenUrl: https://server:9446/oauth2
  kmUsername: admin
  kmPassword: admin
  idpBaseUrl: https://server:9446/scim2
  idpUsername: admin
  idpPassword: admin
  portalAppContext: portal
  statusDashboardAppContext: monitoring
  businessRulesAppContext : business-rules
  databaseName: WSO2_OAUTH_APP_DB
  cacheTimeout: 900
  baseUrl: https://server:9643
  grantType: password

显然，URL https://server:9446/identity/connect/register返回403状态。

问题：

• 我是否需要使用完整身份服务器来向WSO2AM用户验证SP？
• 如果我可以使用来自WSO2AM的KM服务，它是哪个URL？

Answer 1

即使我们使用WSO2AM DCR服务，WSO2AM 2.x也不支持SCIM2，并且不能使用没有SCIM2的外部IdP