keycloak - 禁用组的模拟，或 KeyCloak 中的领域？

Question

给大家的KeyCloak问题。

是否可以禁用组(例如管理员组)或领域(管理员管理控制台)的模拟？

谢谢

Answer 1

您可以从领域的 Client Roles 为用户分配模拟角色。

每个领域都有一个名为realm-management 的内置客户端。此客户端定义客户端级别的角色，这些角色指定可以授予管理领域的权限。

您可以从 Keycloak docs 找到更多关于可用角色的信息

一旦您为您的领域移除了impersonation 客户级角色，该领域的所有用户都无法使用该角色。