将领域角色分配给服务帐户密钥斗篷

Question

我在 master 领域有一个服务帐户。来自 admin-cli 我想分配服务帐户 master-realm-client 管理员角色。我该怎么做。

kcadm.sh add-roles -r master --rolename admin --uusername master-realm-client

或

kcadm.sh add-roles -r master --rolename admin --cclientid master-realm-client

无效。请帮忙

Answer 1

为此请使用以下 kcadm 命令

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-<CLIENT-ID> --rolename <ROLE-NAME> -r <REALM-NAME>

所以它看起来像这样

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-client --rolename adminRole -r master

Assign realm role to service account keycloak