Связывание двух серверов идентификации WSO2

Question

Можно ли настроить в WSO2 Identity Server 4.5.0 в качестве доверенного поставщика удостоверений для одного другого владельца WSO2 Identity Server?

Сценарий, для которого я задаю этот вопрос: Частное облако предоставляет некоторые функции SAAS ряду арендаторов. Некоторые из них будут иметь идентификатор, предоставленный WSO2IS в частном облаке, но для некоторых он должен быть объединен в помещении арендатора, где он должен быть интегрирован с чем-то на своем сайте.

AFAIK вся функциональность доверенного идентификатора поставщика была разработана для обеспечения именно этого. Передайте функции аутентификации нескольким IDP SAML 2.0 в удаленном развертывании. Я предполагаю, что этот надежный IDP может быть любым общим SAML 2.0 IPD, поэтому с этой точки зрения это может быть WSO2IS. Я прав?

Есть ли документация, статьи или образцы (кроме помощи WSO2, которая очень расплывчата), которая может помочь мне в настройке?

Answer 1

WSO2 IS может действовать как как IDP, так и SP.

Итак, в вашем сценарии, если у вас есть IDP, а другой IS будет SP для первого IDP в федеративном сценарии.

Возможно ли узнать более подробную информацию по вашему вопросу, чтобы понять, что именно вы имели в виду, связываясь?