multi-tenant - Keycloak 中的 Multi-Tenancy 可以在一个领域内完成吗？

Question

首先，我很清楚 Keycloak 中的多领域 Multi-Tenancy 方法。我接手了一个没有人想到 Multi-Tenancy 的遗留项目。现在，两年后，突然，客户需要这个功能。实际上，微服务已经为这种场景做好了开箱即用的准备。

客户开发了一个移动应用程序，该应用程序通过我们的 keycloak 实例上的 API 使用帐号(作为用户名)和密码对用户进行身份验证。现在，他想在登录信息中添加一个租户 ID。

客户希望避免使用多个端点作为多领域解决方案的要求。

第一个想法是在注册时连接租户 ID 和帐户 ID。但这是一种臭名昭著的方法。

所以，我的想法是可能有一种方法来配置 Keycloak，即我添加自定义 tenantid字段连同 username这就像数据库世界中的复合主键一样。

这样的配置可能吗？是否有另一种方法可以使用单个领域实现 Multi-Tenancy 行为？

Answer 1

我不能肯定地说，但是经过一些研究，我发现了这一点:



该网站列出了所有这些以及更多信息:

https://lists.jboss.org/pipermail/keycloak-user/2017-June/010854.html

检查一下，它可能有助于您在 key-cloak 中的数据组织。