如何将钥匙扣角色分配给IDP用户

Question

我正在运行KeyCloak，并且我已经使用OIDC集成了Azure AD身份提供程序。

当我尝试获取我创建的自定义领域的令牌时，只有在提供在 KeyCloak 中创建的用户名和密码时，我才能获取令牌。如果我使用 ADFS uid/pwd，我会得到以下响应。

{
    "error": "invalid_grant",
    "error_description": "Invalid user credentials"
}

我提出的开机自检请求如下：

https：//

我正在请求标头中传递以下信息

grant_type = password
client_id  = <CLIENT_NAME_USED_FOR_CLIENT_CREATED_IN_KEYCLOAK>
client_secret = <CLIENT_SECRET_FROM_KEYCLOAK>
username = AD Email
password = AD Password

谢谢Sateesh

Answer 1

你已将 Keycloak 与 Azure AD 集成。如果尝试使用 ADFS，则它将位于本地，因此此处 ADFS 不适合。如果您必须使用 ADFS，则 keycloak 将充当 SP，并且需要将 ADFS 设置为 IDP。