将领域角色分配给服务帐户 keycloak

Ahm*_*han 4 keycloak keycloak-services

我在master领域有一个服务帐户。从admin-cli我想分配服务帐户master-realm-client管理员角色。我怎样才能做到这一点。

kcadm.sh add-roles -r master --rolename admin --uusername master-realm-client
Run Code Online (Sandbox Code Playgroud)

或者

kcadm.sh add-roles -r master --rolename admin --cclientid master-realm-client
Run Code Online (Sandbox Code Playgroud)

不管用。好心帮助

Sub*_*shi 5

请为此使用以下 kcadm 命令

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-<CLIENT-ID> --rolename <ROLE-NAME> -r <REALM-NAME>
Run Code Online (Sandbox Code Playgroud)

所以它看起来像这样

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-client --rolename adminRole -r master
Run Code Online (Sandbox Code Playgroud)