Guides

SAML mit Keycloak einrichten

Schritt für Schritt: eine SAML-Anwendung in Keycloak registrieren und dann die Anmeldung mit ID-Kit prüfen.

Die Schritte

1. Admin-Konsole → Ihre Realm → Clients → Create client → Client type SAML, Client ID = https://app.example.com/saml/metadata.

2. Unter Settings: Valid redirect URIs = https://app.example.com/saml/acs ; Master SAML Processing URL = https://app.example.com/saml/acs ; Name ID format = email.

3. Tab Keys: Wenn „Client signature required“ aktiviert ist, deaktivieren Sie es für den Test oder importieren Sie das Zertifikat von ID-Kit (aktivieren Sie in ID-Kit „Anfrage signieren“).

4. IdP-Metadaten: https://IHR-KEYCLOAK/realms/IHR-REALM/protocol/saml/descriptor — in ID-Kit einfügen.

Anmeldung prüfen

Starten Sie eine Anmeldung, holen Sie die SAML-Antwort und fügen Sie sie dann hier ein:analyseur : ID-Kit prüft Signatur, Audience, Empfangsadresse und Uhrzeit.

Häufige Fehler

• Keycloak: „Invalid parameter: redirect_uri“
• Keycloak: „Invalid client credentials“ oder „Client not found“
• „Ungültige Signatur“ / „Digest Mismatch“
• „Falsche ACS-URL“ / „Recipient“ / „Destination“