1,3 eurocenta netto za próbę przy pełnym wykorzystaniu. Uwzględniane są również próby nieudane i przerwane.
Keycloak · Weryfikacja tożsamości
Połącz Keycloak z portfelami EUDI do weryfikacji tożsamości
Dodaj przycisk logowania portfelem EUDI do ekranu Keycloak. Wallet Connectors sprawdza przedstawioną tożsamość; aplikacje zachowują integrację Keycloak i reguły dostępu.
Porównaj plany →
Keycloak
Co możesz zaoferować
Zachowaj aplikacje w Keycloak
Skonfiguruj dostawcę tożsamości OpenID Connect w swoim realm. Poszczególne aplikacje nie wymagają dedykowanej wtyczki portfela.
Poproś o atrybuty tożsamości
Użyj openid profile, aby otrzymać dozwolone atrybuty, w tym imię i nazwisko. Ten proces nie żąda potwierdzenia 18+ ani emaila użytkownika.
Kontroluj konta i dostęp
Keycloak zarządza pierwszym logowaniem i łączeniem kont. Role i uprawnienia pozostają pod Twoją kontrolą.
Samouczek wideo
Połącz Keycloak z EUDI Wallet: weryfikacja tożsamości
Dodaj dostawcę OpenID Connect, utwórz połączenie i skonfiguruj weryfikację tożsamości w swoim realm bez żądania emaila użytkownika.
Dźwięk po angielsku · bez napisów
OpenID Connect
Zainstaluj i połącz
- W swoim realm otwórz Identity providers i dodaj OpenID Connect v1.0. Wybierz stały alias, np. eudi-wallet, i skopiuj dokładny wyświetlany adres przekierowania.
- Utwórz połączenie Wallet Connectors dla Keycloak i weryfikacji tożsamości. Zarejestruj adres HTTPS powrotu swojej instalacji, zweryfikuj email kontaktowy i pobierz prywatny JSON.
- W Keycloak użyj danych discovery OIDC i danych klienta z JSON. Wybierz HTTP Basic, PKCE S256 i zakresy openid profile. Pozostaw włączoną weryfikację podpisu i nonce.
- Nadaj przyciskowi czytelną nazwę. Sprawdź pierwsze logowanie i wymagaj uwierzytelnienia istniejącego konta przed jego połączeniem. Przetestuj z aplikacji połączonej z realm.
Często zadawane pytania
Czy potrzebuję wtyczki Keycloak?
Nie w tej integracji: użyj wbudowanego dostawcy OpenID Connect w Keycloak. Aplikacje pozostają połączone ze swoim realm.
Czy użytkownicy muszą podawać email?
Nie. Proces używa openid profile. Jeśli profil realm wymaga emaila, dostosuj to wymaganie do swojej polityki przed udostępnieniem dostępu.
Czy istniejące konto jest rozpoznawane automatycznie?
Powiązanie dostawcy wykorzystuje jego zewnętrzny identyfikator sub. Pierwsze połączenie z istniejącym kontem musi wymagać uwierzytelnienia tego konta; imię i nazwisko lub email nie wystarczą.
Dokumentacja referencyjna
Przeczytaj przewodnik
Przewodnik techniczny opisuje ustawienia, walidację odpowiedzi i testy integracji.