<div dir="ltr"><div>Hi,<br></div><div>as you may know currently Keystone supports Single Sign-On (SSO) and as I think it is one of the most interesting features in Keystone.<br></div><div>I've done research on Single Sign-On in Keystone. Practically I just tried to set up Keystone in 2 different configuration.<br>As a result of my research I have 2 blog posts and I would like to share links with you:<br><br></div><div><b>1. <a href="http://xuctarine.blogspot.ru/2016/02/keystone-service-provider-with.html">Keystone Service Provider with Shibboleth Identity Provider (WebSSO profile)</a></b><a href="http://xuctarine.blogspot.ru/2016/02/keystone-service-provider-with.html">: </a><br></div><div>( <a href="http://xuctarine.blogspot.ru/2016/02/keystone-service-provider-with.html">http://xuctarine.blogspot.ru/2016/02/keystone-service-provider-with.html</a> )<br><div style="margin-left:40px">Post describes how to step-by-step deploy Shibboleth Identity Provider with Keystone Service Provider.<br></div><div style="margin-left:40px">This configuration is interesting because you can easily replace Shibboleth Identity Provider <br>with any other Identity Provider with SAML support.<br></div><div style="margin-left:40px">So it is, I think, most popular use case for SSO in Keystone.<br></div><br><b>2. <a href="http://xuctarine.blogspot.ru/2016/02/how-to-setup-keystone-with-shibboleth.html">How to setup Keystone with Shibboleth (ECP profile): </a><br></b>( <a href="http://xuctarine.blogspot.ru/2016/02/how-to-setup-keystone-with-shibboleth.html">http://xuctarine.blogspot.ru/2016/02/how-to-setup-keystone-with-shibboleth.html</a> )<br><div style="margin-left:40px">Post describes how to deploy Keystone Identity Provider with Keystone Service Provider.<br></div><div style="margin-left:40px">It is Keystone-to-Keystone configuration and it uses ECP profile (Enhanced Client or Proxy) of SAML Protocol.<br></div><div style="margin-left:40px">A lot of information for this post I took from rodrigods blog (<a href="http://blog.rodrigods.com/it-is-time-to-play-with-keystone-to-keystone-federation-in-kilo">http://blog.rodrigods.com/it-is-time-to-play-with-keystone-to-keystone-federation-in-kilo</a>).<br></div></div><div><br></div><div>I hope my posts will help you to deploy/configure SSO or at least will be interesting to take a look at SSO feature in Keystone.<br><br></div><div>Kind regards, Kseniya<br></div></div>