SSSD-IDP(5)
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>

<?><?><?> (NAME)
       sssd-idp - <?><?><?><?><?><?><?><?><?><?><?> IdP <?><?> SSSD

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> IdP <?><?> <?><?><?><?> sssd(8)
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> (syntax)<?>
       <?><?> <?><?><?> "FILE FORMAT" <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> sssd.conf(5) <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?><?> IdP <?><?> <?><?><?><?><?><?>
       (back end) <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (IdP) <?><?><?><?><?>
       <?><?> OAuth 2.0 <?> REST <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       REST API <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> "idp_type" <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (IdP<?><?>)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> POSIX <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> (UID) <?><?> <?><?><?><?>
       <?><?><?><?><?> (home directory) <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?><?><?><?> IdP
       <?><?> SSSD <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (UIDs) <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (GIDs)<?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>. <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?>
       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> SSSD <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (CONFIGURATION OPTIONS)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> SSSD<?> <?><?>
       <?><?><?> "DOMAIN SECTIONS" <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       sssd.conf(5) <?><?><?><?><?><?> <?><?><?><?>.

       idp_type (string)
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           IdP <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?>
           <?><?><?><?> Entra ID (<?><?> <?><?><?><?><?> entra_id) <?>
           Keycloak (<?><?> <?><?><?><?><?> keycloak) <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?>.

           <?><?><?><?> <?><?> <?><?><?><?><?> IdP<?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?> (:) <?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?> <?><?><?><?> Keycloak <?><?><?><?> URI <?><?><?><?>
           <?><?><?><?> REST API <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?> Entra ID <?><?><?><?><?><?><?> URI
           <?><?><?><?> <?><?><?><?> Microsoft Graph API <?><?>
           <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           (https://graph.microsoft.com/v1.0)<?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
           <?><?><?><?><?> "entra_id:https://graph.microsoft.us/v1.0"
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> (GCC High).

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>
           (<?><?><?><?><?><?>)

       idp_client_id (string)
           <?><?><?><?><?><?> <?><?><?><?><?><?> IdP <?><?> <?><?><?><?> SSSD
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (device authorization)
           <?><?> <?><?><?><?><?> <?><?> RFC-8628 <?><?><?><?><?> <?><?><?>
           <?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>
           (<?><?><?><?><?><?>)

       idp_client_secret (string)
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> IdP. <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> id_provider <?><?><?><?><?><?>
           <?><?><?>. <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?>
           <?><?><?><?><?> auth_provider <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       idp_token_endpoint (string)
           <?><?><?><?> <?><?><?><?><?><?> IdP <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           (access tokens).

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>
           (<?><?><?><?><?><?>)

       idp_device_auth_endpoint (string)
           <?><?><?><?> <?><?><?><?><?><?> IdP <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> RFC-8628.
           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       idp_userinfo_endpoint (string)
           <?><?><?><?> <?><?><?><?><?><?> userinfo <?><?> IdP <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       idp_id_scope (string)
           <?><?><?><?><?><?> (Scope) <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?> <?><?> REST API. <?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?><?><?> (claims) <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?><?><?>: <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> SSSD<?>
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> URL-encoded
           <?><?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       idp_auth_scope (string)
           <?><?><?><?><?><?> (Scope) <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> 'sub'
           <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?>

       idp_request_timeout (integer)
           <?><?><?><?> <?><?><?><?><?> (Timeout) <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> IdP.

           <?><?><?><?><?><?><?>: 10

       idp_auto_refresh (boolean)
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?> <?><?><?><?>.

           <?><?><?><?>: <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> SSSD <?><?><?>
           <?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: false

       idmap_range_min (integer)
           <?><?> <?><?><?><?><?> (<?><?><?><?> <?><?><?> <?><?><?>)
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> POSIX <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> IdP <?><?>
           <?><?><?><?><?><?><?><?><?> POSIX <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           POSIX <?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?>.

           <?><?><?><?><?><?> <?><?><?> "idmap_range_min" <?>
           "idmap_range_max" <?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           "idmap_range_size" <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> IdP
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

           <?><?><?><?><?><?><?>: 200000

       idmap_range_max (integer)
           <?><?> <?><?><?><?><?> (<?><?><?><?><?><?><?>) <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> POSIX <?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> IdP <?><?>
           <?><?><?><?><?><?><?><?><?> POSIX <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           POSIX <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> POSIX <?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?>.

           <?><?><?><?><?><?><?>: 2000200000

       idmap_range_size (integer)
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> POSIX <?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?> IdP <?><?>
           <?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: 200000

<?><?><?><?><?><?><?> (EXAMPLES)
           [domain/entra_id]
           id_provider = idp
           idp_type = entra_id
           idp_client_id = 12345678-abcd-0101-efef-ba9876543210
           idp_client_secret = YOUR-CLIENT-SCERET
           idp_token_endpoint = https://login.microsoftonline.com/TENNANT-ID/oauth2/v2.0/token
           idp_userinfo_endpoint = https://graph.microsoft.com/v1.0/me
           idp_device_auth_endpoint = https://login.microsoftonline.com/TENNANT-ID/oauth2/v2.0/devicecode
           idp_id_scope = https://graph.microsoft.com/.default
           idp_auth_scope = openid profile email



           [domain/keycloak]
           idp_type = keycloak:https://master.keycloak.test:8443/auth/admin/realms/master/
           id_provider = idp
           idp_client_id = myclient
           idp_client_secret = YOUR-CLIENT-SCERET
           idp_token_endpoint = https://master.keycloak.test:8443/auth/realms/master/protocol/openid-connect/token
           idp_userinfo_endpoint = https://master.keycloak.test:8443/auth/realms/master/protocol/openid-connect/userinfo
           idp_device_auth_endpoint = https://master.keycloak.test:8443/auth/realms/master/protocol/openid-connect/auth/device
           idp_id_scope = profile
           idp_auth_scope = openid profile email


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-
       krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-
       sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8),
       sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8),
       sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5),
       pam_sss(8).  sss_rpcidmapd(5)

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> SSSD -
       https://github.com/SSSD/sssd/

SSSD                              06/09/2026                       SSSD-IDP(5)