1,3 centesimi di euro IVA esclusa per tentativo a pieno utilizzo. Inclusi i tentativi falliti e abbandonati.
Keycloak · Verifica dell’identità
Collega Keycloak agli EUDI Wallet per verificare l’identità
Aggiungi “Accedi con il tuo EUDI Wallet” alla schermata di accesso Keycloak. Wallet Connectors verifica l’identità presentata; le applicazioni mantengono integrazione e regole di accesso esistenti.
Confronta i piani →
Keycloak
Cosa puoi offrire
Mantieni le applicazioni in Keycloak
Configura un provider OpenID Connect nel realm, senza plugin Wallet in ogni applicazione.
Richiedi gli attributi d’identità
Con openid profile ricevi gli attributi autorizzati, inclusi nome e cognome. Questo percorso non richiede né prova 18+ né email utente.
Gestisci account e accessi
Keycloak gestisce primo accesso e associazioni. Ruoli e permessi restano sotto il tuo controllo.
Video tutorial
Collega Keycloak all’EUDI Wallet per verificare l’identità
Aggiungi il provider OpenID Connect, crea la connessione e configura la verifica dell’identità nel realm senza richiedere l’email degli utenti.
Audio in inglese · senza sottotitoli
OpenID Connect
Installa e collega
- Nel realm, apri Identity providers e aggiungi OpenID Connect v1.0. Scegli un alias stabile, come eudi-wallet, e copia l’URI di reindirizzamento esatto.
- Crea una connessione Wallet Connectors scegliendo Keycloak e verifica dell’identità. Registra il callback HTTPS, verifica l’email di contatto e scarica il JSON privato.
- Usa discovery e credenziali del JSON. Seleziona HTTP Basic, PKCE S256 e scope openid profile. Mantieni attivi i controlli di firma e nonce.
- Assegna un nome chiaro al pulsante. Richiedi l’autenticazione dell’account esistente prima di associarlo e prova il percorso da un’applicazione del realm.
Domande frequenti
Serve un plugin Keycloak?
No: usa il provider OpenID Connect integrato in Keycloak. Le applicazioni restano collegate al realm.
L’utente deve fornire un’email?
No, il percorso usa openid profile. Se il profilo del realm richiede l’email, adatta il requisito alla tua politica prima di aprire l’accesso.
Un account esistente viene riconosciuto automaticamente?
L’associazione usa il sub esterno. Il primo collegamento richiede l’autenticazione dell’account esistente: nome o email da soli non bastano.
Documentazione di riferimento
Leggi la guida
La guida tecnica descrive configurazione, convalida delle risposte e verifiche d’integrazione.