KeyCloak与平联邦的集成

Question

我想做的是：

我的应用程序集成了钥匙斗篷。因此，当我的应用程序启动时，会向用户显示钥匙斗篷登录页面。现在，我正在尝试提供一个使用PingFedrate登录的选项。因此，将出现一个用于使用 PingFed 登录的按钮（一旦在密钥保护中配置了新的 SAML 提供程序）。在 PingFedrate 上，我尝试集成 SP 初始化的 SSO：

我添加了一个新的SP连接，并将其配置为SSP启动的SSO。(它迫使我配置SOAP身份验证，我选择了基本并配置了随机用户名和密码)。然后我从这个SP下载了metatdata.xml并导入到keycloak中，key cloak自动将登录url填充为:https://my server:9031/IDP/SSO . SAML 2(即没有客户端id)。在此之后，当用户使用PingFed - PingFed单击登录时，会出现以下错误:

意外的系统错误 很抱歉给您带来不便。请与管理员联系以获得帮助，并提供下面的参考编号以帮助查找和更正问题。

Answer 1

我找到了解决办法。

首先，我们需要在Pingfed中为KeyClope添加SP初始化SSO。

Keycloak，默认情况下保持实体ID等于包含您的领域的keyloak服务器的url。例如

https://(key cloak-server)/auth/realm/(realm-name)

(我找不到通过Keycloak UI改变它的方法)

您需要在 Pingfed 中输入此 URL。

为了避免手动添加，您可以从identity provider的下载导出选项卡下载KeyClope配置。

并在Pinfeed上，导入此文件。

顺便说一句，尽管我之前导入了它，但我正在将Partenr id的值更改为其他名称，因为在我开始解码请求中的SAML令牌之前，我才意识到上述限制。