WSO2 Identity Server 7.0.0是否支持跨两个租户的用户档案关联？

跨两个租户关联用户档案是可行的用例，WSO2 Identity Server虽未在官方文档中直接提及该场景，但可通过以下几种方式落地实现：

• 自定义身份关联逻辑：借助WSO2 IS的扩展点（如IdentityAssociationHandler）编写自定义代码，在不同租户间建立用户ID的映射关系，可将关联数据存储在共享数据库或租户专属的扩展表中，实现跨租户的用户身份关联查询。
• 共享用户存储结合租户属性：配置共享用户存储（如LDAP/MySQL），为用户添加租户关联属性（例如associatedTenantUserId），通过自定义用户检索逻辑，在不同租户上下文下读取该属性，实现档案关联。
• 身份提供者（IdP）桥接方案：将两个租户互相配置为对方的身份提供者，通过SAML/OIDC协议完成跨租户身份验证，同时在IdP侧维护用户档案的关联映射，实现跨租户的档案关联访问。

需要注意的是，跨租户操作需严格遵循WSO2 IS的租户隔离机制，确保数据访问的安全性，避免越权访问其他租户的用户数据。

内容的提问来源于stack exchange，提问作者Anusha Pathirana