Guides

Configurar SAML con Keycloak

Paso a paso: declarar una aplicación SAML en Keycloak y luego comprobar la conexión con ID-Kit.

Sustituya las direcciones de ejemplo por las de su aplicación. Las etiquetas pueden variar según la versión del producto.

Los pasos

  1. Consola de administración → su realm → Clients → Create client → Client type SAML, Client ID = https://app.example.com/saml/metadata.

  2. En Settings: Valid redirect URIs = https://app.example.com/saml/acs ; Master SAML Processing URL = https://app.example.com/saml/acs ; Name ID format = email.

  3. Pestaña Keys: si «Client signature required» está activado, desactívelo para la prueba o importe el certificado de ID-Kit (active «Firmar la solicitud» en ID-Kit).

  4. Metadatos del IdP: https://SU-KEYCLOAK/realms/SU-REALM/protocol/saml/descriptor — péguelos en ID-Kit.

Comprobar la conexión

Inicie una conexión, obtenga la respuesta SAML y péguela en elanalyseur : ID-Kit controla la firma, la audiencia, la dirección de recepción y el reloj.

Errores frecuentes

Crear un proveedor de identidad de pruebasTodas las guías