24.2. 联邦工作流

本节论述了 Identity 服务(keystone)，红帽的单点登录(SSO)和 IdM 如何相互交互。OpenStack 中的联邦使用身份提供程序和服务提供商的概念：

身份提供程序 (IdP)- 存储用户帐户的服务。在本例中，IdM 中保存的用户帐户使用 SSO 向 Keystone 提供。

Service Provider (SP)- 需要 IdP 中用户进行身份验证的服务。在这种情况下，keystone 是赋予 IdM 用户仪表板访问权限的服务提供商。

您可以将 Identity 服务(SP)配置为与 SSO ( IdP)通信，该服务也可以充当其他 IdP 的通用适配器。在此配置中，您可以在 SSO 上点 keystone，并且 SSO 会将请求转发到它支持的身份提供程序（称为身份验证模块），这些目前包含 IdM 和 Active Directory。这可以通过使服务提供商(SP)和身份提供程序(IdP)交换元数据来实现，每个系统管理员都做出信任决定。结果是 IdP 可以自信地进行断言，SPM 可以接收这些断言。