小编Dre*_*rew的帖子

带有 AD 组的 KeyCloak LDAP 角色映射器

我有一个 KeyCloak LDAP 联合问题。

使用 LDAP 联合,我尝试将特定的 AD 组映射到一个特定的 KeyCloak 角色。

例子

Fido属于 AD 组“狗”

(LDAP:memberOf:cn=dogs,cn=users,dc=test,dc=com)
Run Code Online (Sandbox Code Playgroud)

Fluffy属于广告组“猫”

(LDAP:memberOf:cn=cats,cn=users,dc=test,dc=com)
Run Code Online (Sandbox Code Playgroud)

我可以让 LDAP Federation 创建“猫”和“狗”角色,但我真正想要在 keycloak 中做的是有一个名为“动物”的角色,fluffy 和 fido 都被分配给这个角色。

使用 role-ldap-mapper 可以实现这一点吗?还有其他方法可以做到这一点吗?

ldap active-directory federation keycloak

8
推荐指数
1
解决办法
2万
查看次数

标签 统计

active-directory ×1

federation ×1

keycloak ×1

ldap ×1