Guides

Configurer SAML avec Keycloak

Pas à pas : déclarer une application SAML dans Keycloak, puis vérifier la connexion avec ID-Kit.

Remplacez les adresses d'exemple par celles de votre application. Les libellés peuvent varier selon la version du produit.

Les étapes

  1. Console d'administration → votre royaume (realm) → Clients → Create client → Client type SAML, Client ID = https://app.example.com/saml/metadata.

  2. Dans Settings : Valid redirect URIs = https://app.example.com/saml/acs ; Master SAML Processing URL = https://app.example.com/saml/acs ; Name ID format = email.

  3. Onglet Keys : si « Client signature required » est actif, soit le désactiver pour le test, soit importer le certificat d'ID-Kit (activez « Signer la demande » dans ID-Kit).

  4. Métadonnées de l'IdP : https://VOTRE-KEYCLOAK/realms/VOTRE-REALM/protocol/saml/descriptor — à coller dans ID-Kit.

Vérifier la connexion

Lancez une connexion, récupérez la réponse SAML, puis collez-la dans l'analyseur : ID-Kit contrôle la signature, l'audience, l'adresse de réception et l'horloge.

Erreurs fréquentes

Créer un fournisseur d'identité de testTous les guides