1,3 Eurocent zzgl. MwSt. pro Versuch bei voller Kontingentnutzung. Fehlgeschlagene und abgebrochene Versuche zählen mit.
Keycloak · Identitätsprüfung
Keycloak mit EUDI Wallets verbinden: Identitätsprüfung
Ergänzen Sie Ihre Keycloak-Anmeldeseite um „Mit Ihrer EUDI Wallet anmelden“. Wallet Connectors prüft die vorgelegte Identität. Ihre Anwendungen behalten ihre Keycloak-Anbindung und Zugriffsregeln.
Tarife vergleichen →
Keycloak
Ihre Möglichkeiten
Ihre Anwendungen bleiben in Keycloak
Konfigurieren Sie einen OpenID-Connect-Identitätsanbieter in Ihrem Realm. In den einzelnen Anwendungen ist kein spezielles Wallet-Plugin erforderlich.
Identitätsattribute anfordern
Mit openid profile erhalten Sie freigegebene Attribute, darunter Vor- und Nachname. Dieser Ablauf fordert weder einen 18+-Nachweis noch eine E-Mail-Adresse des Nutzers an.
Konten und Zugriffe kontrollieren
Keycloak verwaltet die erste Anmeldung und die Kontoverknüpfung. Rollen und Berechtigungen bleiben unter Ihrer Kontrolle.
Video-Tutorial
Keycloak mit EUDI Wallet verbinden: Identitätsprüfung
Fügen Sie den OpenID-Connect-Anbieter hinzu, erstellen Sie Ihre Verbindung und konfigurieren Sie die Identitätsprüfung in Ihrem Realm, ohne eine E-Mail-Adresse der Nutzer anzufordern.
Audio auf Englisch
OpenID Connect
Installieren und verbinden
- Öffnen Sie in Ihrem Realm „Identity providers“ und fügen Sie „OpenID Connect v1.0“ hinzu. Wählen Sie einen dauerhaften Alias, etwa eudi-wallet, und kopieren Sie die exakt angezeigte Redirect URI.
- Erstellen Sie eine Wallet-Connectors-Verbindung mit Keycloak und Identitätsprüfung. Registrieren Sie den HTTPS-Callback Ihrer Installation, bestätigen Sie Ihre Kontakt-E-Mail-Adresse und laden Sie die vertrauliche JSON-Datei herunter.
- Übernehmen Sie in Keycloak die OIDC-Discovery und die Zugangsdaten aus der JSON-Datei. Wählen Sie HTTP Basic, PKCE S256 und die Scopes openid profile. Lassen Sie die Signatur- und Nonce-Prüfung aktiviert.
- Geben Sie der Schaltfläche einen verständlichen Namen. Prüfen Sie den Ablauf der ersten Anmeldung und verlangen Sie vor einer Kontoverknüpfung die Anmeldung am bestehenden Konto. Testen Sie mit einer Anwendung, die an Ihren Realm angebunden ist.
Häufige Fragen
Benötige ich ein Keycloak-Plugin?
Für diese Integration nicht: Nutzen Sie den integrierten OpenID-Connect-Anbieter von Keycloak. Ihre Anwendungen bleiben mit ihrem Realm verbunden.
Müssen Nutzer eine E-Mail-Adresse angeben?
Nein. Dieser Ablauf verwendet openid profile. Falls Ihr Realm eine E-Mail-Adresse verlangt, passen Sie diese Anforderung vor der Freigabe gemäß Ihrer Richtlinie an.
Wird ein bestehendes Konto automatisch erkannt?
Die Zuordnung zum Anbieter verwendet dessen externe Kennung sub. Die erstmalige Verknüpfung mit einem bestehenden Konto muss eine Anmeldung an diesem Konto verlangen. Name oder E-Mail-Adresse allein genügen nicht.
Referenzdokumentation
Anleitung lesen
Die technische Anleitung beschreibt Einstellungen, Antwortvalidierung und Integrationsprüfungen.