Preciso de certificado ICP-Brasil para homologação?

Não, mas para produção o gov.br exige certificado ICP-Brasil ou AC reconhecida.

É possível integrar Keycloak ao gov.br usando apenas OIDC?

Sim, desde que o fluxo e os atributos estejam em conformidade com os requisitos do gov.br.

Como descubro os endpoints corretos do gov.br?

Consulte o discovery document OIDC ou o metadata SAML oficial do gov.br.

O Keycloak pode atuar como Identity Provider para o gov.br?

Não, o gov.br sempre é o Identity Provider; o Keycloak atua como Service Provider (SAML) ou Relying Party (OIDC).

Conectando Keycloak ao gov.br SSO: requisitos e fluxo técnico

Em resumo

Integrar o Keycloak ao SSO do gov.br exige atenção rigorosa aos requisitos técnicos e de segurança definidos pelo governo federal. Esta lição detalha como preparar o ambiente, configurar trust, entender o fluxo federado e monitorar a integração, tudo com exemplos reais e foco operacional.

Conta gratuita