我们已将 keycloak 与 Azure Active Directory 集成，并将其与一些应用程序集成。
我们有一些直接与 Azure Active Directory 集成的应用程序。有没有一种方法可以让登录到一个应用程序的人登录到所有其他应用程序，而不管使用的身份验证提供程序（keycloak 还是 Azure AD）？
通常，如果我登录一个与 keycloak 集成的应用程序，我将登录到所有与 keycloak 集成的应用程序，反之亦然。
【问题讨论】：
标签： azure-active-directory single-sign-on keycloak
您的需求可以通过应用程序服务功能来满足，方法是利用已配置应用程序的令牌存储和已配置身份验证提供程序的授权行为。但只有从 keycloak 收到的令牌才能转发到 Azure AD 以进行身份验证，并进一步分别登录到向 Azure AD 注册的所有应用程序。反过来是不可能的，因为 keycloak 无法将收到的为应用程序配置的登录令牌请求转发回 Azure AD 进行授权。
您必须输入 REST API 代码以相应地登录和退出会话，方法是将以下类似代码合并到您的环境中。
<a href="/.auth/login/aad">Log in with the Microsoft Identity Platform</a>
<a href="/.auth/login/facebook">Log in with Facebook</a>
<a href="/.auth/login/google">Log in with Google</a>
<a href="/.auth/login/twitter">Log in with Twitter</a>
<a href="/.auth/login/apple">Log in with Apple</a>
有关将身份验证令牌从 Keycloak 转发到 Azure AD 以进行访问授权的方法，请查找以下文档：-
https://docs.microsoft.com/en-us/azure/app-service/overview-authentication-authorization
https://docs.microsoft.com/en-us/azure/app-service/configure-authentication-customize-sign-in-out
谢谢你，
【讨论】：