В файле конфигурации менеджера ppem-manager.yml укажите следующие параметры для интеграции с Keycloak:

    oidc:
      issuer: keycloak_API_URL
      client_id: идентификатор_клиента_ppem
      client_secret: секрет_клиента_ppem
      login_timeout: тайм-аут_аутентификации
      scopes:
        - области_данных
  

Где:

Пример настройки интеграции с Keycloak:

  oidc:
    issuer: http://198.51.100.0:8080/realms/j.doe
    client_id: j.doe-ppem-client
    client_secret: yyyyyYyyyYyYY1yy1yyyYyy1YYYYYy1y
    login_timeout: 10m
    scopes:
      - openid
      - profile
      - email
      - phone
      - roles
      - offline_access

Синхронизация пользователей.

Список всех пользователей PPEM хранится в таблице public.users базы данных репозитория, и пользователи Keycloak автоматически создаются в этой таблице.

Поскольку при создании пользователя необходимо указать электронный адрес, эту область данных необходимо также указать при настройке менеджера для интеграции с Keycloak.

При каждом обновлении токена доступа информация о пользователях Keycloak обновляется в таблице public.users на основании полей iss и sub, где iss — это URL Keycloak, а sub — идентификатор пользователя Keycloak.

Синхронизация групп.

В PPEM список групп пользователей хранится в таблице public.groups базы данных репозитория.

Синхронизация групп Keycloak и PPEM выполняется с помощью полей токена доступа groups и iss и полей source и external_id таблицы public.groups. Чтобы в токене доступа было поле groups, при настройке менеджера для интеграции с Keycloak необходимо указать область данных roles.

Когда группы синхронизированы, пользователи Keycloak автоматически добавляются в группы PPEM и роли назначаются им через эти группы.

За подробной информацией обратитесь к Подразделу 7.6.3.

Чтобы пользователь Keycloak не смог зайти в веб-приложение, его можно заблокировать.

Для этого при редактировании пользователя выберите Доступ в PPEM Заблокирован.