如何将 Azure Active Directory (Azure AD) 作为 SAML IdP 对接到 Keycloak
✅ 一、在 Azure AD 创建 SAML 应用
🔧 1. 登录 Azure 门户
前往 https://portal.azure.com，使用管理员账号登录。
📌 2. 创建企业应用（Enterprise Application）
- 左侧菜单进入 “企业应用程序”。
- 点击 “新建应用程序”。
- 选择 “从库中创建” → 搜索 “Non-gallery application”，起一个名字，比如
Keycloak SAML→ 创建。
🔗 3. 配置 SAML 登录方式
-
进入你刚创建的应用 → 左侧选择 “单一登录” → 选择 SAML。
-
点击第一步【基本 SAML 配置】的编辑图标 ✏️，填写：
字段 值 Identifier (Entity ID) https://<keycloak-host>/realms/<realm-name>Reply URL (Assertion Consumer Service URL) https://<keycloak-host>/realms/<realm-name>/broker/<idp-alias>/endpoint示例：
Identifier: https://sso.example.com/realms/demo Reply URL: https://sso.example.com/realms/demo/broker/azure-ad/endpoint -
保存。
📎 4. 下载 IdP Metadata
在 Azure SAML 设置页面第 3 步，找到：
- Federation Metadata XML：复制 URL 或下载 XML 文件。
✅ 二、在 Keycloak 中配置 Azure AD 作为 SAML IdP
➕ 添加 SAML IdP
- Keycloak 管理后台 → Identity Providers → 选择 SAML v2.0。
- 填写以下字段：
| 字段 | 值 |
|---|---|
| Alias | azure-ad（你自定义的 IdP 别名） |
| Import from URL | 粘贴 Azure 的 Metadata URL，或上传 XML 文件 |
| First Login Flow | 可以使用默认的 first broker login，也可以自定义跳过填写资料（见上条） |
其他字段通常 Keycloak 会自动填好。
- 保存。
👤 映射 Azure 返回的属性
切换到 Mappers 标签，添加如下属性映射（根据 Azure 返回的内容而定）：
| Mapper Name | Mapper Type | SAML Attribute Name | User Attribute |
|---|---|---|---|
| Attribute Importer | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress | email | |
| first name | Attribute Importer | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname | firstName |
| last name | Attribute Importer | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname | lastName |
| username | Attribute Importer | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name | username |
Azure AD 默认返回的字段是长 URI 格式。
✅ 三、让 Azure AD 知道 Keycloak 是谁
你可以将以下地址（SP Metadata）发给 Azure 管理员参考：
https://<keycloak-host>/realms/<realm-name>/broker/<idp-alias>/endpoint/descriptor
✅ 四、测试登录
用户可以通过以下 URL 自动跳转到 Azure AD 登录：
https://<keycloak-host>/realms/<realm-name>/protocol/openid-connect/auth?client_id=<client-id>&redirect_uri=<redirect-uri>&response_type=code&kc_idp_hint=azure-ad
🔄 可选：自定义首次登录行为（跳过填写资料）
可以结合上面提到的：
- 修改 First Broker Login Flow
- 映射好用户信息字段
就能避免用户登录后看到“Update Account Info”页面。
相关文章：
 作为 SAML IdP 对接到 Keycloak)
如何将 Azure Active Directory (Azure AD) 作为 SAML IdP 对接到 Keycloak
✅ 一、在 Azure AD 创建 SAML 应用 🔧 1. 登录 Azure 门户 前往 https://portal.azure.com，使用管理员账号登录。 📌 2. 创建企业应用（Enterprise Application） 左侧菜单进入 “企业应用程序”。点击 “新建应用程…...
OCR之身份证识别
前言 OCR身份证识别是光学字符识别技术在身份证领域的应用。通过扫描或拍照获取身份证图像，利用图像处理、深度学习等技术，自动提取姓名、性别、民族、出生日期、地址、身份证号等信息，可大幅提升信息录入效率，广泛应用于政务、金…...
JavaScript 渲染内容爬取：Puppeteer 高级技巧与实践
在现代网络应用中，动态网页内容的爬取一直是开发者面临的挑战之一。Puppeteer 作为一种强大的浏览器自动化工具，为这一问题提供了优雅的解决方案。本文将深入探讨 Puppeteer 的高级技巧，包括动态内容抓取、性能优化、反检测与伪装、复杂自动化…...
组织级项目管理OPM
组织级项目管理（Organizational Project Management, OPM）是一种系统化的管理方法，旨在通过整合项目组合、项目集和项目管理，确保组织的战略目标与项目执行的一致性，提升资源利用效率和项目成功率。以下是其核心内容与框架的详述： 一、组织级项目管理的定义与目标 定义 组…...
HTML与Web 性能优化：构建高速响应的现代网站
HTML 与 Web 性能优化：构建高速响应的现代网站 引言 随着互联网用户对网站加载速度期望的不断提高，前端性能优化已经成为现代 Web 开发的核心竞争力。据 Google 研究表明，页面加载时间每增加 1 秒，用户跳出率就会增加 32%。用户…...
模型 观测者效应
系列文章分享模型，了解更多👉 模型_思维模型目录。观察即影响，存在因注视而变。 1 观测者效应的应用 1.1 工业心理学—霍桑实验中的生产效率谜题 行业背景：20世纪20年代西方电气公司霍桑工厂，研究者试图通过优化照明…...
Ubuntu启动SMB（Samba）服务步骤
目录 1.基本的Samba服务器搭建流程主要分为四个步骤。 2.Samba工作流程： 3.解读主要配置文件smb.conf 4.开始安装Samba 5.检查Samba服务状态 6.创建Samba共享文件夹 7.配置Samba文件以及设置Samba用户密码 8.重启Samba服务器 9.关闭防火墙 10.Linux客户端…...
使用react的ant-design-pro框架写一个地图组件，可以搜索地图，可以点击地图获取点击的位置及经纬度
首先，先创建一个地图页面，用于显示地图组件，我是在pages文件中创建了一个mapSearch组件。 然后在routes.ts中注册页面。 {path: /mapSearch,name: mapSearch,icon: smile,component: ./mapSearch,}, 第三步就是使用高德地图来创建地图。 关键…...
【每日八股】复习计算机网络 Day4：TCP 协议的其他相关问题
文章目录 昨日内容复习已经建立了 TCP 连接，客户端突然出现故障怎么办？什么时候用长连接？短连接？TCP 的半连接队列与全连接队列？什么是 SYN 攻击？如何避免？TIME_WAIT 的作用？过多如何…...
Git远程操作与标签管理
目录 1.理解分布式版本控制系统 2.远程仓库 3.新建远程仓库 4.克隆远程仓库 5.向远程仓库推送 6.拉取远程仓库 7.配置Git 7.1.忽略特殊文件 7.2.给命令配置别名 8.标签管理 8.1.理解标签 8.2.创建标签 8.3.操作标签 1.理解分布式版本控制系统 Git是目前世界上…...
Element Plus消息通知体系深度解析：从基础到企业级实践
一、核心组件与技术定位 Element Plus的消息通知体系由三个核心组件构成：ElMessage（全局提示）、ElNotification（通知弹窗）和ElMessageBox（交互式对话框）。这套体系的设计目标是为开发者提供轻量…...
SpringCloud组件——Eureka
一.背景 1.问题提出 我们在一个父项目下写了两个子项目，需要两个子项目之间相互调用。我们可以发送HTTP请求来获取我们想要的资源，具体实现的方法有很多，可以用HttpURLConnection、HttpClient、Okhttp、 RestTemplate等。 举个例子&#x…...
[Godot] C#2D平台游戏基础移动和进阶跳跃代码
本文章给大家分享一下如何实现基本的移动和进阶的跳跃（跳跃缓冲、可变跳跃、土狼时间）以及相对应的重力代码，大家可以根据自己的需要自行修改 实现效果 场景搭建 因为Godot不像Unity，一个节点只能绑定一个脚本，所以我…...
C语言对n进制的处理
先看一道题目: 从键盘获取一个正整数,如果把它转为16进制的数字,那么它是一个几位数呢?如果把它转为28进制又是一个几位数呢? 在讲这个题目之前,我们先要了解进制转换 什么是进制转换？ 简单来说，进制就是数位的表示方法。 十进制（常用&am…...
rk3568main.cc解析
rk3568main.cc解析 前言解析总结前言 正点原子rk3568学习，rk官方RKNN_MODEL_ZOO文件中 rknn_model_zoo-main/examples/mobilenet/cpp/main.cc 从执行命令：./build-linux.sh -t rk3568 -a aarch64 -d mobilenet 到： cmake ../../examples/mobilenet/cpp \-DTARGET_SOC=rk3…...
【白雪讲堂】[特殊字符]内容战略地图｜GEO优化框架下的内容全景布局
📍内容战略地图｜GEO优化框架下的内容全景布局 1️⃣ 顶层目标：GEO优化战略 目标关键词： 被AI理解（AEO） 被AI优先推荐（GEO） 在关键场景中被AI复读引用 2️⃣ 三大引擎逻辑&#x…...
S32K144学习（16）-Bootloader
1.什么是bootloader Bootloader（引导加载程序） 是存储在设备非易失性存储器（如 ROM、Flash）中的一段特殊程序，负责在设备上电后初始化硬件、加载操作系统（OS）或用户应用程序，并最终…...
反素数c++
先上代码 #include<bits/stdc.h> using namespace std; typedef long long ll; ll n; ll p[]{2,3,5,7,11,13,17,19,23,29,31,37,41,43,47,53}; int maxd,maxval; void dfs(int pl,ll tmp,int num,int up){ if((num>maxd)||(nummaxd&&maxval>tmp)){ …...
C++ linux打包运行方案（cmake）
文章目录 背景动态库打包方案动态库转静态库动态库打到软件包中 运行 背景 使用C编写的一个小项目，需要打包成ubuntu下的可执行文件，方便分发给其他ubuntu执行，因为docker镜像方案过于臃肿，所以需要把项目的动态库都打在软件包中…...
JavaScript 渲染内容爬取实践：Puppeteer 进阶技巧
进一步探讨如何使用 Puppeteer 进行动态网页爬取，特别是如何等待页面元素加载完成、处理无限滚动加载、单页应用的路由变化以及监听接口等常见场景。 一、等待页面元素加载完成 在爬取动态网页时，确保页面元素完全加载是获取完整数据的关键。Puppeteer…...
AI数字人：元宇宙舞台上的闪耀新星（7/10）
摘要：AI数字人作为元宇宙核心角色，提升交互体验，推动内容生产变革，助力产业数字化转型。其应用场景涵盖虚拟社交、智能客服、教育、商业营销等，面临技术瓶颈与行业规范缺失等挑战，未来有望突破技术限制&…...
测试基础笔记第九天
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 一、数据类型和约束1.数据类型2.约束3.主键4.不为空5.唯一6.默认值 二、数据库操作1.创建数据库2.使用数据库3.修改数据库4.删除数据库和查看所有数据库5.重点&…...
C++抽象基类定义与使用
在 C 中，抽象基类（Abstract Base Class, ABC） 是一种特殊的类，用于定义接口规范和约束派生类的行为。它通过纯虚函数（Pure Virtual Function）强制要求派生类实现特定功能，自身不能被实例化。以下…...
20.4 显示数据库数据
版权声明：本文为博主原创文章，转载请在显著位置标明本文出处以及作者网名，未经作者允许不得用于商业目的 20.4.1 设计时进行简单绑定 【例 20.22】【项目：code20-022】设计时关联数据库。 设计时设置DataGridView的DataSource属…...
PyTorch 多 GPU 入门：深入解析 nn.DataParallel 的工作原理与局限
当你发现单个 GPU 已经无法满足你训练庞大模型或处理海量数据的需求时，利用多 GPU 进行并行训练就成了自然的选择。PyTorch 提供了几种实现方式，其中 torch.nn.DataParallel (简称 DP) 因其使用的便捷性，常常是初学者接触多 GPU 训练的第一站…...
UDP协议理解
文章目录 UDP协议理解UDP 协议的特点：UDP协议图示UDP 的头部结构：UDP数据传输图示 UDP 的应用场景：TCP 与UDP对比UDP的传输丢包和顺序错乱问题（了解）丢包的解决方法：顺序错乱的解决方法：综合应用…...
微信小程序拖拽排序有效果图
效果图 .wxml <view class"container" style"--w:{{w}}px;" wx:if"{{location.length}}"><view class"container-item" wx:for"{{list}}" wx:key"index" data-index"{{index}}"style"--…...
算力网络的早期有关论文——自用笔记
2023年底至2024年初阅读有关论文的自用笔记，作为参考。 算力网络架构 https://baijiahao.baidu.com/s?id1727377583404975414&wfrspider&forpc think¬e 是否可以和cpu进程调度联系。 目前：看一些综述深一步了解背景和发展现状,完善认…...
卷积神经网络基础（四）
今天我们继续学习各个激活函数层的实现过程。 目录 5.2 Sigmoid层 六、Affine/Softmax层实现 6.1 Affine层 6.2 批处理版本 5.2 Sigmoid层 sigmoid函数的表达式如下： 用计算图表示的话如下： 计算过程稍微有些复杂，且这里除了乘法和加法…...
【MySQL数据库】表的约束
目录 1，空属性 2，默认值 3，列描述 4，zerofill 5，主键primary key 6，自增长auto_increment 7，唯一键unique 8，外键foreign key 在MySQL中，表的约束是指用于插入的…...
网络威胁情报 | Friday Overtime Trooper
本文将分别从两个环境出发，以实践来体验利用威胁情报分析可疑文件的过程。 Friday Overtime 现在你是一位安全分析人员，正在美美等待周五过去，但就在即将下班之时意外发生了：你的客户发来求助，说他们发现了一些可疑文…...
GPIO（通用输入输出端口）详细介绍
一、基本概念 GPIO（General - Purpose Input/Output）即通用输入输出端口，是微控制器（如 STM32 系列）中非常重要的一个外设。它是一种软件可编程的引脚，用户能够通过编程来控制这些引脚的输入或输出状态。在…...
学习笔记——《Java面向对象程序设计》-继承
参考教材： Java面向对象程序设计（第3版）微课视频版 清华大学出版社 1、定义子类 class 子类名 extends 父类名{...... }如： class Student extends People{...... } （1）如果一个类的声明中没有extends关…...
基于javaweb的SpringBoot校园失物招领系统设计与实现(源码+文档+部署讲解）
技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...
什么事Nginx，及使用Nginx部署vue项目（非服务器Nginx压缩包版）
什么是 Nginx？ Nginx（发音为 “engine-x”）是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。它以其高性能、高并发处理能力和低资源消耗而闻名。以下是 Nginx 的主要特性和用途： 主要特性 高性能和高并发 Nginx 能够处理大量并发连接，适合高…...
nodejs使用require导入npm包，开发依赖和生产依赖 ，全局安装
nodejs使用require导入npm包，开发依赖和生产依赖 ，全局安装 ✅ 一、Node.js 中使用 require() 导入 npm 包 // 导入第三方包（例如 axios） const axios require(axios);// 使用 axios.get(https://api.example.com).then(res &g…...
CSS在线格式化 - 加菲工具
CSS在线格式化 打开网站 加菲工具 选择“CSS在线格式化” 或者直接访问 https://www.orcc.top/tools/css 输入CSS代码，点击左上角的“格式化”按钮 得到格式化后的结果...
图片转base64 - 加菲工具 - 在线转换
图片转base64 - 加菲工具 先进入“加菲工具” 网 打开 https://www.orcc.top， 选择 “图片转base64”功能 选择需要转换的图片 复制 点击“复制”按钮，即可复制转换好的base64编码数据，可以直接用于img标签。...
性能比拼: Redis vs Dragonfly
本内容是对知名性能评测博主 Anton Putra Redis vs Dragonfly Performance (Latency - Throughput - Saturation) 内容的翻译与整理, 有适当删减, 相关指标和结论以原作为准 在本视频中，我们将对比 Redis 和 Dragonfly。我们将观察 set 与 get 操作的延迟ÿ…...
如何收集用户白屏/长时间无响应/接口超时问题
想象一下这样的场景：一位用户在午休时间打开某电商应用，准备购买一件心仪已久的商品。然而，页面加载了数秒后依然是一片空白，或者点击“加入购物车”按钮后没有任何反馈，甚至在结算时接口超时导致订单失败。用户的耐心被迅速消耗殆尽，关闭应用，转而选择了竞争对手的产品…...
来啦，烫，查询达梦表占用空间
想象一下oracle，可以查dba_segments，但是这个不可靠（达梦官方连说明书都没有） 先拼接一个sql set lineshow off SELECT SELECT ||||OWNER|||| AS OWNER,||||TABLE_NAME|||| AS TABLE_NAME,TABLE_USED_SPACE(||||OWNER||||,||||T…...
# 利用迁移学习优化食物分类模型：基于ResNet18的实践
利用迁移学习优化食物分类模型：基于ResNet18的实践 在深度学习的众多应用中，图像分类一直是一个热门且具有挑战性的领域。随着研究的深入，我们发现利用预训练模型进行迁移学习是一种非常有效的策略，可以显著提高模型的性能&#…...
AT24C02芯片简介：小巧强大的串行EEPROM存储器
一、AT24C02概述 AT24C02是一款2K位（即256字节）的串行EEPROM芯片，采用IC（Inter-Integrated Circuit）总线进行通信，适合低功耗、小容量存储需求。 主要特性： 项目 参数 存储容量 2Kb&#x…...
【Vue】状态管理（Vuex、Pinia）
个人主页：Guiat 归属专栏：Vue 文章目录 1. 状态管理概述1.1 什么是状态管理1.2 为什么需要状态管理 2. Vuex基础2.1 Vuex核心概念2.1.1 State2.1.2 Getters2.1.3 Mutations2.1.4 Actions2.1.5 Modules 2.2 Vuex辅助函数2.2.1 mapState2.2.2 mapGetters2.…...
)
施磊老师基于muduo网络库的集群聊天服务器(四)
文章目录 实现登录业务登录业务代码补全数据库接口:查询,更新状态注意学习一下里面用到的数据库api测试与问题**问题1:****问题2:** 用户连接信息与线程安全聊天服务器是长连接服务器如何找到用户B的连接？在业务层存储用户的连接信息多线程安全问题加锁! 处理客户端…...
深度学习-全连接神经网络（过拟合，欠拟合。批量标准化）
七、过拟合与欠拟合 在训练深层神经网络时，由于模型参数较多，在数据量不足时很容易过拟合。而正则化技术主要就是用于防止过拟合，提升模型的泛化能力(对新数据表现良好)和鲁棒性（对异常数据表现良好）。 1. 概念认知 …...
访问Maven私服的教程
1.首先准备好maven私服的启动器，到bin目录下启动： 2.等待加载，加载过程比较长: 3.访问端口号: 4.仓库简介: 5.在maven的setting中 servers配置信息(设置私服访问的密码): 6.配置私服仓库地址: 7.配置上传地址(私服地址): 8.在自己的副项…...
Linux系统编程 day9 SIGCHLD and 线程
SIGCHLD信号 只要子进程信号发生改变，就会产生SIGCHLD信号。 借助SIGCHLD信号回收子进程 回收子进程只跟父进程有关。如果不使用循环回收多个子进程，会产生多个僵尸进程，原因是因为这个信号不会循环等待。 #include<stdio.h> #incl…...
Linux 内核中 cgroup 子系统 cpuset 是什么？
cpuset 是 Linux 内核中 cgroup（控制组） 的一个子系统，用于将一组进程（或任务）绑定到特定的 CPU 核心和 内存节点（NUMA 节点）上运行。它通过限制进程的 CPU 和内存资源的使用范围，优…...
乐视系列玩机---乐视2 x520 x528等系列线刷救砖以及刷写第三方twrp 卡刷第三方固件步骤解析
乐视2 x520 x528 x526等，搭载了高通骁龙652处理器，骁龙652的GPU性能甚至优于前一年的骁龙810，配备了3GB RAM和32GB ROM的存储空间， 通过博文了解💝💝💝 1💝💝💝-----详细解析乐视2 x520系列黑砖线刷救砖的步骤 2💝💝💝----官方两种更新卡刷步骤以及刷…...