本文介绍如何用开源身份认证服务器Keycloak作为IdP，通过Amazon EC2部署OIDC Provider，为Amazon Quick Desktop配置企业SSO登录。方案分IAM Federation和IAM Identity Center两种模式，前者配置简单，后者适合已用IAM Identity Center的企业。核心要点包括Keycloak需公网可达、证书有效、用户邮箱一致，并详细说明了部署步骤和注意事项。