代码之家  ›  专栏  ›  技术社区  ›  One Developer

Key斗篷:将Azure AD的电子邮件映射到自动创建的Key斗篷用户

keycloak-connect keycloak-services keycloak azure-active-directory azure
  •  0
  • One Developer  · 技术社区  · 2 年前

    我已将Microsoft Active Directory添加为标识提供程序,如下所示

    enter image description here

    并配置验证流以自动创建用户

    enter image description here

    映射器配置为根据声明将用户映射到角色

    enter image description here

    在此部分之前一切正常,用户将自动创建/添加

    enter image description here

    但是,“电子邮件”列为空。

    我想自动填充 电子邮件 ,因此在Azure AD中添加了所需的声明,如下所示

    enter image description here

    我在ID JWToken中看到了可选添加的声明(即preferred_username&upn)

    enter image description here

    我尝试将声明映射到用户配置文件/属性,如下所示

    enter image description here

    然而 “电子邮件” 列未被填充或更新任何其他属性

    enter image description here

    我应该怎么做才能自动创建用户并填充他/她的电子邮件?

    0 回复  |  直到 2 年前
        1
  •  3
  •   Vitaly    2 年前

    这个 preferred_username 索赔是 profile scope,您的IDP配置中的作用域列表中有它吗? 例如。 Scopes list

    此外,您可以使用标准范围 email ,然后索赔 电子邮件 将在Keycloack中提供。

    推荐文章
    Cloud  ·  KeyClope注销未结束会话
    8 年前
    Nirmalya  ·  Keyclope REST API:如何将角色映射到组
    8 年前
    basith  ·  Keyclope:仅通过“用户名”获取访问令牌(无密码)
    8 年前
    Sathya  ·  如何使用Azure PostgreSQL在Keyclope中强制SSL
    8 年前
    noircc  ·  在KeyClope 3.3中,当用户在特定时间后没有激活时,是否可以将其标记为无效或删除?
    8 年前
    Atropo  ·  KeyClope:从用户配置文件页面返回
    8 年前
    Nicola Ben  ·  Keyclope日志分析:是否有内置功能?
    8 年前
    noircc  ·  密钥斗篷中的注册表,其中一些数据被转发到RemoteEJB,这可能吗?
    8 年前
    HaVonTe  ·  如何将Spring Security RemoteTokenService与KeyClope结合使用
    8 年前
    Shobanil more  ·  使用https的loadbalancer后面的KeyClope Docker失败
    8 年前
    关于   移动版
    代码之家 - 一站式码农服务社区
    沪ICP备11025650号