Google 身份平台 -> 身份提供者

Question

我們正在考慮使用 Google Identity Platform 作為我們的客戶 IAM。

我們的應用程序可以直接將 Google Identity Platform 用作其 OAuth2 授權提供程序（以及 OIDC 身份驗證）——僅與客戶打交道的應用程序。

然而，我們也有應用程序，今天使用 Keycloak 作為他們的 OAuth2 授權提供者（和 OIDC 身份驗證），其中 Keycloak 用作身份代理，即它需要連接到客戶 IAM 以及企業 IAM，所以可以對客戶和員工（他們的身份不在 Google 身份平台中）進行身份驗證和授權。

我的問題：Google Identity Platform 可以與其他身份提供者聯合到 Keycloak 中嗎？ 或者在 Identity Platform 之前是否需要其他一些工具才能實現這一目標？

我找到了這篇文章GCP Identity Platform with Google IDP ，它很相似，但不相同。

感謝並問候 Kai-Uwe

Answer 1

您可以使用 SAML 聯合在 Keycloak 和您的 Cloud Identity（或 Google Workspace 帳戶）之間使用 Keycloak 單點登錄 (SSO)。 查看本指南以了解Keycloak 單點登錄