我在 Ubuntu 上安装了 Keycloak 26.0.0，并能够创建一个临时管理员帐户。当我登录时，横幅显示：
您以临时管理员用户身份登录。为了加强安全性，请创建一个永久管理员帐户并删除临时帐户。
如何创建永久管理员帐户？我是否遵循“管理用户”文档？我是否在主域中创建永久管理员帐户？我如何赋予该管理员正确的权限/角色？
我阅读了“管理用户”文档。我在主域中添加了一个名为 admin 的用户并设置了密码。我不知道如何为其赋予管理员角色或管理员权限。我尝试了“分配角色”按钮，但未列出管理员角色。
我在这里看到过其他关于为新领域授予管理员角色的问题，但没有看到任何描述在主领域授予管理员角色的问题。我也没有找到任何问题或文档提供有关“永久管理员帐户”的详细信息。
我需要授权我的应用程序（从现在起名为“Logic”）来管理 Keycloak 领域的用户。“逻辑”已经使用客户端凭据授予访问类型针对该领域进行了自身身份验证，因此代码已经可以运行。
现在，在 Keycloak 管理控制台中，我需要向客户端添加正确的角色，以便“Logic”有权调用 Keycloak 提供的任何 API 端点来管理领域用户。
在领域客户端列表中有一个名为 的客户端realm-management，Keycloak 默认为每个领域提供该客户端。该客户端可以管理整个领域，而不仅仅是其用户，因此它有一个客户端角色列表。manage-users是该列表中的角色之一，也是我需要分配给其他客户端（我logic在 Keycloak 中命名）的角色。换句话说，我的“Logic”应用程序使用 keycloak client-idlogic来验证自身，我需要将manage-users角色添加到logic客户端。
问题是，在我的客户端 ( logic) 角色设置中，在客户端下列出的那些相同角色realm-management根本没有列出，并且列表只有uma_protection角色：
如果我通过在搜索框中键入“管理用户”来搜索“管理用户”，它不会显示。同时，如果我在客户端的角色列表中单击该角色realm-management，它会显示没有用户拥有该角色，它允许我将该角色添加到用户，而不是客户端，即使该角色实际上列在客户端中( realm-management) 。
logic在我的客户端中创建一个同名的新角色manage-users是可能的，但我不确定这是否可行。我的意思是，我为什么要重复现有的角色？闻起来有股错误的味道。
您能告诉我在Keycloak 23中将manage-users角色添加到客户端的正确方法吗？
我正在将 KeyCloak v15 (WildFly v23) 密码从旧保险库迁移到 elytron 凭证存储。它适用于标准用例。在standalone.xml中，我有
/server/extensions/extension：
<extension module="org.wildfly.extension.elytron"/>
/server/profile/subsystem：
<subsystem xmlns="urn:wildfly:elytron:13.0" final-providers="elytron" disallowed-providers="OracleUcrypto">
<providers>
<provider-loader name="elytron" module="org.wildfly.security.elytron"/>
</providers>
<audit-logging>
<file-audit-log name="local-audit" path="audit-log.log" relative-to="jboss.server.log.dir" format="JSON"/>
</audit-logging>
<credential-stores>
<credential-store name="credStore" location="/data/credStore.jceks">
<implementation-properties>
<property name="keyStoreType" value="JCEKS"/>
</implementation-properties>
<credential-reference clear-text="MASK-123456789;salt123;42"/>
</credential-store>
</credential-stores>
</subsystem>
我使用以下方式访问密码
/server/profile/subsystem[@xmlns="urn:jboss:domain:jgroups:8.0"]/stacks/stack[@name="tcp"]/auth-protocol/digest-token/shared-secret-reference：
<shared-secret-reference store="credStore" alias="myBlock::mySecret"/>
但是，我需要将一个秘密传递给属性中的 SPI。知道怎么做吗？这是旧的保险库方式：
/server/system-properties/property：
<property name="secret" value="${VAULT::myBlock::mySecret::1}"/>
/server/profile/subsystem[@xmlns="urn:jboss:domain:keycloak-server:1.1"]/spi：
<spi name="mySpi">
<provider name="file" enabled="true">
<properties>
<property name="password" value="${secret}"/>
</properties>
</provider>
</spi>
Gravitee 管理器可以配置 keycloak 身份验证，如此处所述。
他们在他们的文档中声明，角色映射可以在他们的 gravitee.yml 配置中解决：
security:
providers:
- type: oidc
roleMapping:
- condition: "{#jsonPath(#profile, '$.job_id') != 'API_MANAGER'}"
roles:
- "PORTAL:PARTNER"
- "MANAGEMENT:API_CONSUMER"
如何正确映射#profile jonPath？我尝试使用 java 异常进行下一个 SpEl 配置：
"{#jsonPath(#profile, 'gravitee-admin' in '$.realm_access.roles')}"
我在使用https://github.com/codecentric/helm-charts/tree/master/charts/keycloak在 k8s 上设置 keycloak 时遇到了一个非常奇怪的问题：
使用这个 helmchart 并直接设置它工作得很好，extraVolumes / mountPoints 按预期处理：
keycloak:
enabled: true
extraVolumeMounts: |
- name: providers
mountPath: /opt/jboss/keycloak/standalone/deployments/
extraVolumes: |
- name: providers
但是，通过 requirements.yaml 将其嵌入另一个堆栈中
- name: keycloak
condition: keycloak.enabled
version: 8.2.2
repository: https://codecentric.github.io/helm-charts
tag: 9.6
失败。新堆栈的相应值包含以下内容：
keycloak:
enabled: true
replicaCount: 1
## Add additional volumes and mounts, e. g. for custom themes
extraVolumeMounts: |
- name: providers
mountPath: /opt/jboss/keycloak/standalone/deployments/
extraVolumes: |
- name: providers
但是该卷未正确安装，也没有出现任何错误。完全相同的值会导致不同的部署。
为需求图表提供值的嵌套结构有什么问题吗？
我目前正在尝试按照本指南在 AWS 上部署 Alfresco Content Services 。我到了“为 Alfresco 内容服务社区创建文件存储”，我必须使用另一个指南创建 EFS 存储。在第 4 步“部署 DBP”中，我收到一个无法解决的错误。运行后
helm install alfresco-incubator/alfresco-dbp -f values.yaml \
--set alfresco-infrastructure.persistence.storageClass.enabled=true \
--set alfresco-infrastructure.persistence.storageClass.name="$DESIREDNAMESPACE-sc" \
--namespace=$DESIREDNAMESPACE
我收到以下错误消息：
Error: execution error at (alfresco-dbp/charts/alfresco-process-services/charts/alfresco-infrastructure/charts/alfresco-api-gateway/templates/deployment.yaml:26:24): A valid keycloakURL needs to be set
有谁知道我可以在哪里以及如何设置 keycloak URL？