根据不同的LDAP用户联盟在Keycloak中分配不同的默认用户组

文章/答案/技术大牛

发布

1回答

ldap、keycloak

假设您在Keycloak中有三个用户组: Group_Basic、Group_Client_A和Group_Client_B。您为“客户端A”和“客户端B”添加了两个不同的LDAP用户联合设置。您将Group_Basic设置为默认组。如何从“客户端A”自动将Group_Client_A分配给LDAP用户，并将Group_Client_B组从“客户端B”自动分配给LDAP

浏览 33提问于2019-10-15得票数 1

1回答

Keycloak OIDC身份提供程序内部服务器错误

authentication、oauth、keycloak、openid-connect、identity

当我登录到我在Keycloak中配置的身份提供者时，它会用代码和状态将我重定向回Keycloak，但Keycloak会抛出一个服务器错误，而不是接受代码并为我的应用程序/浏览器创建令牌。服务器错误如下所示： Caused by: org.keycloak.broker.provider.IdentityBrokerException: Wrong audience from tokenat org.keycloak.brok

浏览 0提问于2020-09-05得票数 0

1回答

Keycloak不能将用户-组映射从LDAP传播到用户-组映射

ldap、keycloak

我正在尝试将用户联盟从LDAP服务器设置为Keycloak。我设法分别从LDAP服务器导入了所有用户和组，但是，用户组( users部分中的group选项卡)并没有显示实际映射的组，尽管我可以在groups部分…中的Members选项卡中列出的组中看到这些用户我浏览了Keycloak论坛&#x

浏览 19提问于2021-02-13得票数 2

1回答

Keycloak:将用户从一个用户联盟迁移到另一个用户联盟

active-directory、ldap、keycloak、keycloak-services

我们有一个使用Keycloak的应用程序(目前是4.8.3版本，最后计划升级到11)今天我们已经连接了一个ActiveDirectory，所以用户可以通过LDAP身份验证访问该软件。现在，我们想要更改ActiveDirectory，并希望保留用户，但将他们从当前的用户联盟切换到新的用户联盟。这是可能的吗?如果是的话，我怎么做呢？(我还没有在文档中找到)

浏览 8提问于2021-04-14得票数 1

3回答

密钥罩身份验证

keycloak

我有一个关于Keycloak和获取访问令牌的问题。用户使用密钥罩登录页面登录到applicationA。现在，

浏览 1提问于2018-03-09得票数 1

1回答

密钥披风管理REST-API同步联邦映射器

keycloak、keycloak-rest-api

我正在开发一个spring引导应用程序，它应该调用Keycloak来创建、更新、删除LDAP中的用户和groups。我还在我的用户联盟中创建了"group-ldap-mapper“，将LDAP-group映射到Keycloak-group，反之亦然。我的要求是通过REST创建和删除Keycloak组，并使用上面的映射器将它们映射到<em

浏览 1提问于2020-04-27得票数 0

回答已采纳

1回答

用户组的BPM流程(keycloak)

single-sign-on、keycloak、jbpm

我刚刚将keycloak与jBPM集成在一起。现在，我可以使用keycloak用户凭据登录到jBPM控制台，并获得相关角色。我在keyClock控制台中创建了一些用户组，并在keyClock控制台中映射了一些用户和这些用户组。但我在jBPM中没有任何用户组映射到Keycloak控制台中的用户。我已经创建了(BPM)流程，并将人工任务分配给

浏览 3提问于2021-03-08得票数 0

1回答

使用钥匙斗篷作为服务或国内流离失所者？

authentication、service、ldap、keycloak、idp

因此，我正在进行研究，以了解在我工作的环境中实现keycloak是否是一个好的选择。我在我的工作场所使用LDAP来管理用户。我想知道是否有一种方法在所有即将到来的系统和一些现有的系统中使用keycloak作为auth服务。我们目前正在使用一个需要改进或替换的IDP来管理它，还有一些系统使用自己的登录(这最终会改变)。我遇到的主要问题是，k

浏览 5提问于2020-02-06得票数 0

回答已采纳

1回答

带有Spring和Azure AD的KeyCloak

spring-boot、oauth、azure-active-directory、keycloak

我正在开发一个Spring应用程序，我们将使用Azure (Active )作为一种兼容oAuth 2.0的方法，这既适用于用户进入UI，也适用于与我们的内部服务进行通信。我还需要定义和管理用户角色。我知道我可以为Azure使用普通的，但是，我想知道在这个场景中使用KeyCloak是否有意义？还是KeyCloak为其他类型的情况量身定做？我之所以有这个问题，是因为如果Azure已经处理了用户，为什么需要KeyCloak</e

浏览 5提问于2021-12-01得票数 0

回答已采纳

1回答

Keycloack能否取代dap身份验证？

ldap

抱歉，它不接受“嗨，大家好” 我有几个应用程序都是通过ldap认证的。keycloack可以用ldap取代这种身份验证吗？而且这样我就不去碰应用程序的配置了吗？谢谢

浏览 29提问于2020-10-19得票数 0

3回答

KeyCloak用户凭证加密

encryption、ldap、openid、keycloak、openid-connect

我使用KeyCloak自动将包含的用户导入到现有的LDAP。现在，我需要知道KeyCloak如何与LDAP通信。具体来说，KeyCloak如何将密码传递给LDAP以验证用户凭据。我试图搜索所有的互联网，但我找不到论坛，博客，或相关的文件。我需要这个通过我们的安全要求。

浏览 5提问于2019-08-27得票数 5

回答已采纳

1回答

Aws Cognito:如何在用户注册时将用户分配到用户组

javascript、authentication、aws-sdk、aws-cognito

我在aws cognito中有以下用户组。管理员会员付费会员当所有用户在我的应用程序上注册时，我希望将所有用户分配到成员用户组作为默认，这样我就可以在该用户组上分配不同的IAM角色。如何以编程方式将用户分配到用户组？

浏览 2提问于2017-03-26得票数 12

回答已采纳

2回答

我要不要用钥匙斗篷？

keycloak

这意味着我想自己创造形式，以便能够在我自己的设计中完美地做到这一点，而没有第二次的翻译过程，等等。那么，是否有可能以这样的方式隐藏密钥披风，还是太复杂了，我一开始就不应该使用Keyloak？Afaik密码重置已经出现了问题--我不能从用户端请求它，但必须对管理端点进行REST调用--这是可以的，但并不理想，因为它要求我执行更多的服务器端逻辑(这不是我想使用Keycloak的原因)。此外，Keycloak</e

浏览 5提问于2018-04-02得票数 28

1回答

Keycloak:将ldap组映射到springboot启动角色

spring-boot、keycloak

我们公司的用户存储在ldap (oracle目录)中。用户有特定的组，例如管理员、用户等。我需要将这些组映射到我的客户端应用程序角色。客户端应用程序是测试Spring应用程序的密钥披风-弹簧-安全适配器()。在“用户联盟”菜单中，使用

浏览 3提问于2021-05-03得票数 1

回答已采纳

1回答

如何使用django-python3-ldap从Active组创建Django模型中的组和权限？

python、django、authentication、active-directory、ldap

我在django创建了两个小组。我创建了billing_users和billing_admins。我在ldap中也有两组用户，内部计费管理和内部计费用户。我目前使用django-python3-ldap身份验证。但是，我必须登录到Django，并手动将用户设置为is_staff和is_superuser，以允许用户登录到admin默认管理控制台。此外，我还必须将它们分配给它们所属的

浏览 1提问于2017-05-26得票数 3

回答已采纳

1回答

如何将LDAP组映射到python flask AppBuilder中的用户角色

python、flask、ldap、superset、flask-appbuilder

我目前正在尝试将LDAP中的用户组自动映射到基于flask AppBuilder框架的应用程序中的用户角色，但无法提出解决方案。我已经通读了整个flask AppBuilder文档，没有发现任何与此相关的内容。这是我想出的基本配置。我不知道如何将不同的角色映射到不同的用户组。AUTH_TYPE = AUTH_LDAP</

浏览 1提问于2018-06-23得票数 11

2回答

基于用户属性的Keycloak* web服务访问控制*

web-services、security、authentication、keycloak、keycloak-services

我花了很多时间试图找到一种方法，根据用户组或角色来限制Keycloak保护的web服务的访问。不幸的是，自定义身份验证器脚本中的用户对象只有在传递“用户名密码表单”身份验证部分时才会被填充，否则用户对象为空，因此您无法检查组或角色等用户属性。这意味着用户每次都必须为他打算通过Keycloak访问的每个客户端(w

浏览 31提问于2020-12-17得票数 0

2回答

如何将组(其中有用户)从一个AEM实例打包到另一个AEM实例？

aem

我需要打包使用AEM 6.1到6.3权限的组/用户。我已经通过LDAP同步了用户，并使用ACS ACLPackager移动组及其权限。是否有任何方法将组直接分配给用户，就像他们在源实例中一样，这样我就不需要手动分配它们了吗？

浏览 1提问于2017-07-27得票数 1

回答已采纳

1回答

只向某些用户提供密钥披风中的“忘记密码”功能

keycloak、keycloak-services

我们在门户中使用Keycloak 12进行身份验证，并且有两种不同类型的用户：但是，我们希望将

浏览 1提问于2021-01-13得票数 2

回答已采纳

1回答

KeyCloak POST用户与federationLink

keycloak、keycloak-services、keycloak-rest-api

我正试图向我们的KeyCloak发送一个帖子请求。我可以创建一个没有问题的用户，但是一旦我用federationLink提供了post请求，它就不会被选中。我尝试使用ID和联邦链接的字符串。我注意到，添加的属性没有得到同样的。我张贴的身体是："email": "xx@local", "emailVerified&q

浏览 6提问于2022-05-24得票数 0

点击加载更多