# Integrazione e Configurazione SPID e CIE su Keycloak

**URL:** <https://forum.italia.it/t/integrazione-e-configurazione-spid-e-cie-su-keycloak/48949>\
**Category:** SPID\
**Created:** [6 Maggio 2026, 2:05pm UTC](https://forum.italia.it/t/integrazione-e-configurazione-spid-e-cie-su-keycloak/48949 "2026-05-06T14:05:34Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![daniele.frisenna](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/838e76/32.png) [@daniele.frisenna](https://forum.italia.it/u/daniele.frisenna)\
**Post date:** [6 Maggio 2026, 2:05pm UTC](https://forum.italia.it/t/integrazione-e-configurazione-spid-e-cie-su-keycloak/48949/1 "2026-05-06T14:05:34Z")

</div>

Ho necessità di autenticare gli utenti della mia applicazione web (FrontEnd e BackEnd separati) tramite SPID e CIE.

A tal proposito ho generato una nuova immagine di Keycloak ver. 26.5.6 con all’interno i provider:

- SPID (spid-provider ver 26.5.6) recuperato dal repository [Releases · italia/spid-keycloak-provider · GitHub](https://github.com/italia/spid-keycloak-provider/releases)
- CIE (cie-provider ver 26.5.6) recuperato dal repository [GitHub - lscorcia/keycloak-cieid-provider: Italian CIE ID authentication provider for Keycloak (https://www.keycloak.org/) · GitHub](https://github.com/lscorcia/keycloak-cieid-provider)

Successivamente ho seguito le indicazioni indicate in questo repository: [GitHub - nicolabeghin/keycloak-spid-provider-configuration-client: A configuration client for a keycloak installation patched with the spid provider plugin · GitHub](https://github.com/nicolabeghin/keycloak-spid-provider-configuration-client)

Sul pannello di amministrazione di keycloak vedo i due nuovi Identy Providers.  
Quando provo a configurare automaticamente Keycloak tramite l’applicazione NodeJs, in modo da impostare tutti gli IdP (Aruba, Poste, ecc) l’applicazione va in errore.

Avrei anche bisogno di capire, dal punto di vista burocratico quali sono gli step utili affinchè il mio keycloak (Sevice Provider) possa gestire l’autenticazione tramite SPID e CIE di uno o più utenti.

Grazie in anticipo

---

<div class="post-metadata">

**Author:** ![Francesco\_Amato](https://forum.italia.it/user_avatar/forum.italia.it/francesco_amato/32/14246_2.png) [@Francesco\_Amato](https://forum.italia.it/u/Francesco_Amato)\
**Post date:** [7 Maggio 2026, 12:04pm UTC](https://forum.italia.it/t/integrazione-e-configurazione-spid-e-cie-su-keycloak/48949/2 "2026-05-07T12:04:25Z")

</div>

ciao,  
sto facendo le stesse prove anche io, ed ho gli stessi tuoi errori. Ho provato anche versioni diverse ma niente.  
Inoltre, dopo aver installato i plugin spid e cied, seguendo le istruzioni, dopo aver fatto add identity provider e SPID (o CIE) dovrei avere il tasto “carica metadata”, invece ho questa schermata

 ![immagine](https://forum.italia.it/uploads/default/original/2X/f/f17dc74994f6ef6eec87bac03a341525c1af5b55.png).  
Se aggiungo un IP SAML 2.0, ho il tasto carica metadata. Ti risulta?  
Allora a che servono i plugin?

Francesco

---

<div class="post-metadata">

**Author:** ![daniele.frisenna](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/838e76/32.png) [@daniele.frisenna](https://forum.italia.it/u/daniele.frisenna)\
**Post date:** [7 Maggio 2026, 12:44pm UTC](https://forum.italia.it/t/integrazione-e-configurazione-spid-e-cie-su-keycloak/48949/3 "2026-05-07T12:44:05Z")

</div>

Ciao @Francesco_Amato .  
Io ho seguito le indicazioni indicate nel repository ufficiale ( [GitHub - italia/spid-keycloak-provider: Italian SPID authentication provider for Keycloak (https://www.keycloak.org/) · GitHub](https://github.com/italia/spid-keycloak-provider) ) e non riesco a configurare nulla.  
Inoltre ho difficoltà a capire chi fa cosa e come.  
Nel senso, chi sono gli attori coinvolti, che ruoli hanno, chi genera gli XML, ecc.  
Ho anche aperto una ISSUE specifica su GitHub ( [Errore importazione provider su keycloak · Issue #21 · nicolabeghin/keycloak-spid-provider-configuration-client · GitHub](https://github.com/nicolabeghin/keycloak-spid-provider-configuration-client/issues/21) ) ma niente da fare.