4.2. JBoss EAP 관리 콘솔을 보호하도록 Red Hat build of Keycloak 구성

프로세스

1. Keycloak 관리 콘솔의 Red Hat 빌드를 사용하여 Keycloak의 Red Hat 빌드에 영역을 만듭니다(예: example_jboss_infra ). 이 영역을 사용하여 필요한 사용자, 역할 및 클라이언트를 생성합니다.

   자세한 내용은 영역 생성을 참조하십시오.

2. 사용자를 생성합니다. 예를 들면 user1 입니다.

   자세한 내용은 사용자 생성 을 참조하십시오.

3. 사용자의 암호를 만듭니다. 예를 들면 passwordUser1 입니다.

   자세한 내용은 사용자의 암호 설정을 참조하십시오.

4. 역할을 생성합니다. 예를 들면 Administrator 입니다.

   JBoss EAP에서 RBAC(역할 기반 액세스 제어)를 활성화하려면 이름은 Administrator 와 같은 표준 RBAC 역할 중 하나여야 합니다. JBoss EAP의 RBAC에 대한 자세한 내용은 JBoss EAP 7.4 Security Architecture 가이드의 역할 기반 액세스 제어를 참조하십시오.

   Keycloak의 Red Hat 빌드에서 역할을 생성하는 방법에 대한 자세한 내용은 영역 역할 생성을 참조하십시오.

5. 사용자에게 역할을 할당합니다.

   자세한 내용은 역할 매핑 할당을 참조하십시오.

6. OpenID Connect 클라이언트를 생성합니다(예: jboss-console ).

   • 다음 기능 구성 값이 선택되어 있는지 확인합니다.

     • 표준 흐름
     • 직접 액세스 권한 부여

   • 로그인 설정 페이지에서 최소한 다음 속성을 설정합니다.

     • 유효한 리디렉션 URI를 관리 콘솔 URI로 설정합니다. 예: http://localhost:9990.
     • Web Origins 를 관리 콘솔 URI로 설정합니다. 예: http://localhost:9990.

7. 다른 OpenID Connect 클라이언트(예: jboss-management )를 베어러 전용 클라이언트로 생성합니다.

   • 기능 구성에서 다음 옵션을 선택 취소합니다.

     • 표준 흐름
     • 직접 액세스 권한 부여
   • 로그인 설정 페이지에서 필드를 지정할 필요가 없습니다.