如果要用client/secret模式管理admin api,创建用户,client必须要启用services account roles,即账户服务模式。
Keycloak18可以直接使用realm-management这个clientId,他有账户服务模式,可以管理账户的权限。
Keylock19 必须新建一个新的client,并在建立client的时候选择启动账户服务模式。
keyclock19_用户管理1_新建client
keyclock19_用户管理2_启用服务账户角色
keyclock19_用户管理3_分配角色
keyclock19_用户管理4_选择管理用户角色
keyclock19_用户管理5_角色分配成功
keycloak — Oct 11, 2022
Made with at jiliapp. 蜀ICP备2023017116号-1