在LDAP中，我有两个属性。我想把它们同步到钥匙斗篷里。但不是1:1。我的目标是根据两个LDAP属性计算Keycloak中的“动态”新属性。有人能提示我一些可能的解决方案吗？
浏览 15提问于2019-03-08得票数 0
1回答
我通过用户联合实现了OpenLDAP和Keycloak之间的同步，一切正常工作(从LDAP导入、身份验证等)。我需要有从LDAP中禁用Keycloak用户的可能性。我知道从Keycloak禁用用户是可能的，但是有办法在LDAP中做到这一点吗？可能会向LDAP记录添加一些属性，该属性将被映射到Keycloak记录，并且用户将被禁用
浏览 4提问于2021-01-12得票数 1
我正在评估KeyCloak，并试图将其配置为SalesForce客户端的SAML。SAML流运行良好，但是我遇到了新用户注册的问题。KeyCloak由用户联邦LDAP (AD )支持。我有一个自定义字段映射到LDAP中的cn字段，并在我的自定义主题中更新了register.ftl。我还添加了一个映射器，它将这个自定义字段映射到LDAP属性。当我试图注册用户时，我会得到一个错误，并且看起来自定义<em
浏览 0提问于2020-08-06得票数 0
回答已采纳
我在我的Keycloak中设置了LDAP连接。我已经成功地用映射器将正常的LDAP角色导入到keycloak中。在我们的LDAP中，角色也映射为用户属性，比如cn、sn、c.我们有attributeRoles.当然，从技术角度来看，这些不是真正的角色，而是用户属性(它们在我们的应用程序中用作角色)。我想要实现的
浏览 0提问于2017-01-20得票数 4
回答已采纳
我将活动目录连接到keycloak (4.0.0.Beta 1)并导入用户--这很好。8:20:13,372 ERROR [org.keycloak.storage.ldap.LDAPStorageProviderFactory] (default task-119) Failed during import user from LDAP: org.keycl
浏览 1提问于2018-05-04得票数 12
回答已采纳
在LDAP中，我有一个属于多个组的用户'someUser‘，即：changetype: addchangetype: addmember: uid=someUser,ou=People,dc=example,dc=com
在我的KeycloakLDAP属性：cnRole对象类：
浏览 5提问于2020-10-14得票数 2
回答已采纳
我正在尝试将LDAP与Keycloak集成起来。我已经能够使用自定义用户LDAP过滤器来同步LDAP用户，该过滤器通过LDAP属性(theAttribute=theValue)过滤。是否有按组过滤的方法/语法？例如，假设我有Active Directory组"My“，并且我想要同步到该组中仅限于Keycloak的用户。什么是搜索自定义用户LDAP过滤器？
浏览 5提问于2018-06-17得票数 6
回答已采纳
4回答
在我们的系统中，到目前为止，我们已经使用Keycloak 3.4.3和脚本身份验证提供者功能作为基于浏览器的身份验证的一部分。现在，在升级到Keycloak 4.6.0 from 之后，我们注意到Script Authenticator选项已经从列表中消失了。
这个功能在Keycloak 4.5.0.Final中仍然存在。由于Keycloak 4.6.0中的功能已
浏览 0提问于2018-11-20得票数 6
回答已采纳
我正在尝试将我的角色从LDAP同步到密钥披风。由于域中有共享所需角色名称的对象，所以不能将cn用作“角色名称LDAP属性”。相反，我想创建一个前缀为的组，并在keycloak角色中省略前面提到的前缀。
如果这是不可能的，我想用前缀创建这些组，并使用组的另一个属性作为角色名。我想同步的角色已经存在于我的keycloak实例中。重复
浏览 4提问于2022-04-21得票数 0
回答已采纳
2回答
我花了很多时间试图找到一种方法，根据用户组或角色来限制Keycloak保护的web服务的访问。我得到的最接近的解决方案是实现一个自定义身份验证器脚本，该脚本执行用户属性检查，但是该解决方案有一个很大的缺点:失去了SSO功能。不幸的是，自定义身份验证器脚本中的用户对象只有在传递“用户名密码表单”身份验证部分时才会被填充，否则用户对象为空，因此您无法检查组或角色等用户属性。有没有办法在仍然使用SSO<e
浏览 31提问于2020-12-17得票数 0
1回答
我们正在使用同步功能，让所有的用户从LDAP进入密钥斗篷。我希望获得LDAP中可用的自定义属性“用户登录名”。已经完成的mapper设置是获取用户名、名、姓、邮件。如何更改mapper设置以从LDAP获取“用户登录名”，并将其保存到keycloak的用户名字段中。我执行了以下步骤，但没有运气：
name"synchronize 更改映射程序"LDAP属性=“用户
浏览 2提问于2021-04-07得票数 1
我有基于领域的角色和基于客户的角色。在我的钥匙扣领域。以真正的角色青少年和客户角色学生为例。keycloak.security-constraints[1].securityCollections现在是一条路线
浏览 1提问于2020-11-12得票数 1
回答已采纳
我需要使用Keycloak将外部LDAP目录中的组成员转换为SAML会话中的SAML属性。每个用户将有一个未定义的组成员数。组名将有一个用于Amazon的租户ID和在Amazon中为用户定义的角色(例如。，所以我非常肯定，在客户端配置中必须使用JavaScript映射器，并进行一些子字符串修改。如何从Keycloak的Javascript
浏览 0提问于2019-05-10得票数 0
回答已采纳
我在服务器上安装了Openldap，然后将用户添加到ldap中，下面的屏幕显示通过添加的用户现在，在keycloak中，我将用户联合添加为openLdap，并将其连接到ldap，没有任何问题0导入用户，0更新用户
浏览 6提问于2019-11-18得票数 4
回答已采纳
我希望允许用户更改他们的密码。但从文档中还不清楚电子邮件操作“更新密码”是如何在启用LDAP的情况下工作的。“可写用户名、电子邮件、名字、姓氏以及其他映射的属性和密码都可以被更新，并将自动与LDAP存储同步。”我在选项卡“用户联合会”-> LDAP中的设置是：
&quo
浏览 4提问于2021-11-11得票数 0
回答已采纳
当我运行Keycloak时，我希望它在运行时自动加载我的LDAP配置(用户联合)，所以我不必手动输入它。有没有办法用凯克马克做这件事？如果重要的话，我使用的是容器化版本7.0.0。
浏览 1提问于2019-11-19得票数 2
回答已采纳
1回答
我正在使用Keycloak作为我的项目的UAA，并且我能够通过java代码在keycloak中动态地创建一个新的领域。现在，我想为在keycloak.Is中创建的relam添加LDAP支持，有没有使用java动态实现的选项？
我能够向下钻取并确定需要设置的属性。基本上，我创建了包含所有LDAP值的ComponentReprese
浏览 36提问于2021-02-26得票数 0
回答已采纳
1回答
是否有可能完全禁用389目录服务中的LDAP密码策略？如果是这样的话，是怎么做的？我到底想做什么？
我正在尝试将keycloak集成到LDAP安装中。Keycloak有自己的密码策略管理系统，与L
浏览 2提问于2022-10-04得票数 0
回答已采纳
2回答
我过去使用过spring安全性，并且了解到使用spring安全性( ldap集成等)可以实现key斗篷的大部分功能。除了简单的社交媒体登录验证外，在密钥斗篷中还有其他无法使用spring安全的独特功能吗？
浏览 2提问于2021-11-30得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
