24.2. 联邦工作流

本节论述了 Identity 服务(keystone)、RH-SSO 和 IdM 相互交互的方式。OpenStack 中的联邦使用身份提供程序和服务提供商的概念：

身份提供程序 (IdP)- 存储用户帐户的服务。在本例中，IdM 中持有的用户帐户将使用 RH-SSO 向 Keystone 呈现。

Service Provider (SP)- 需要 IdP 中用户进行身份验证的服务。在这种情况下，keystone 是赋予 IdM 用户仪表板访问权限的服务提供商。

您可以配置 Identity 服务(SP)与 RH-SSO (IdP)通信，后者也可以充当其他 IdP 的通用适配器。在此配置中，您可以将 keystone 指向 RH-SSO，RH-SSO 会将请求转发到它支持的身份提供程序（称为身份验证模块），它们目前包括 IdM 和 Active Directory。这可以通过使服务提供商(SP)和身份提供程序(IdP)交换元数据来实现，每个系统管理员都做出信任决定。结果是 IdP 可以自信地进行断言，SPM 可以接收这些断言。