Keycloak как брокер идентификации между некоторой системой и gsuit
Я пытаюсь настроить keycloak в качестве посредника saml между системой и gsuits. Идея состоит в том, что у пользователей есть возможность войти в какую-либо систему через один из 3 Gsuits. (Увы, исходная система поддерживает только одного провайдера SSO). Но я не совсем понимаю, как это реализовать. Возможно, кто-то сталкивался с подобным и подскажет, как его настроить? Это делается через одну область или мне нужно связать одну область с системой, а вторую с Gsuit и связать их вместе?