Keycloak角色映射

Question

我有一个用KeyCloak保护的spring boot应用程序。领域中的每个用户都有我的资源（客户机）的角色。角色配置在用户选项卡上，对于角色映射选项卡下的特定用户，角色配置为客户端角色：

我还使用了与LDAP Active Directory的集成，所有用户都来自LDAP Active Directory。现在，如果我想为Active Directory(AD)组添加特定的角色，我必须进入Active Directory，获取特定组的所有用户，然后通过separeate应用程序中的keycloak api添加desierd角色，这是非常糟糕的逻辑。

在keycloak(5.0.1)的早期版本中，它在javascript上有脚本映射器，可以获取Active Directory组，并将它们映射到特定客户机的角色中。在最新的8.0.1版本中，它没有这样的映射器。

我想知道，在最新版本的Keycloak中是否有映射器或其他功能来将广告组映射到资源角色。因此，我可以说group_name在client_name中有角色user，并且角色user出现在resource_access.client_name.roles列表下的keycloak标记中

Answer 1

您可以通过以下步骤来实现您想要的目标：

1. 转到左侧菜单上的“组”
2. 选择组
3. 使用“角色映射”选项卡，选择应将哪个客户端角色分配给该组的成员。