Como listar usuários de contas de serviço no keycloak

Não há endpoint para listar todos os usuários da conta de serviço.

Você terá que iterar todos os clientes e encontrar aqueles que estão configurados com conta de serviço.

Aqui está um exemplo funcional em Java, usando o cliente Keycloak Admin:

public void listAll() {
    final RealmResource realmResource = ...;
    final List<ClientRepresentation> clients = realmResource.clients().findAll();

    for (final ClientRepresentation client : clients) {
        if (!client.isServiceAccountsEnabled()) {
            continue;
        }
        final UserRepresentation serviceAccountUser = realmResource.clients().get(client.getId()).getServiceAccountUser();
        final String userId = serviceAccountUser.getId();
        final String userName = serviceAccountUser.getUsername());
        ...
    }
}

Por gentileza, do Cloud-IAM

Esta API pode obter eventos registrados do usuário

GET {{baseUrl}}/admin/realms/{realm}/events?first={start_index}&max={limit_number}

Com token mestre

Exemplo

http://localhost:8180/admin/realms/my-realm/events?first=0&max=20

Requisito para configurar eventos de registro do usuário

eu testeiKeycloak 19.0.3

Resultado

IU

Item de detalhe

Mais informações detalhadas eventsaqui

Como obter o token mestre

Testsaba

var jsonData = JSON.parse(responseBody);
postman.setEnvironmentVariable("master-token", jsonData.access_token);