Keycloak 与 Amazon Web Services Console 中国区实现基于 SAML 的 SSO 集成
原文中文，约5200字，阅读约需13分钟。发表于：。很多企业希望通企业自己的 IDP 以 SSO 方式登录 Amazon Web Services Console。IdP 产品有很多，具体的配置方式会有差异，但大致步骤是类似的。Keycloak 是一个被广泛使用的开源 IdP 产品，此文章介绍如何实现 Keycloak 与 Amazon Web Services Console 基于 SAML 协议的 SSO 集成。
本文介绍了使用Keycloak和SAML协议实现Keycloak与AWS Console的SSO集成。首先部署Keycloak，创建Realm并导出SAML 2.0 Identity Provider Metadata。在AWS Console中创建Provider并上传文件。然后创建Role并与User关联。在Keycloak中导入AWS Console的metadata文件并创建Client，配置相关URL和主题。最后创建Client scope并设置mapper。用户可以通过Keycloak登录AWS Console。使用SAML工具进行调试。
