Keycloak 选项将 LDAP 角色/组同步到 Keycloak 丢失

Question

我已成功将 Active Directory 配置为 Keycloak 中的用户联合 LDAP 提供程序。 用户同步，身份验证使用基本用户名 + 密码。 我已将 ldap-group-mapper 配置为 READ_ONLY 模式和 LOAD_GROUPS_BY_MEMBER_ATTRIBUTE 但没有组被添加到 Keycloak。我在服务器日志中没有错误。 组映射器配置的屏幕截图。

在一些教程中，我发现在设置映射器时有一个用于同步角色/组的按钮，但这在最新版本中似乎不可用，是否可以通过其他方式手动触发？搜索用户和/或组似乎不会触发组出现在 Keycloak 中。

Answer 1

我有同样的问题。找了半天，找到了右上角的操作按钮（见截图），可以同步用户。 希望这可以帮助！ enter image description here

Answer 2

该功能已通过 Keycloak 19 从 REST API 中删除。

如果你比较 API 文档

• Keycloak 18：https://www.keycloak.org/docs-api/18.0/rest-api/ 你会发现“与 ldap 映射器相关的映射器数据的触发同步”。

• Keycloak 19：https://www.keycloak.org/docs-api/19.0.1/rest-api/ 没有太多关于“用户存储”的东西，它是请求路径的重要组成部分。