16.4. 읽기 전용 사용자 속성

Red Hat Single Sign-On에 저장된 일반 사용자에게는 사용자 프로필과 관련된 다양한 속성이 있습니다. 이러한 속성에는 email, firstName 또는 lastName이 포함됩니다. 그러나 사용자에게는 일반적인 프로필 데이터가 아닌 메타데이터가 아닌 속성이 있을 수도 있습니다. 메타데이터 속성은 일반적으로 사용자에게 읽기 전용이어야 하며 일반적인 사용자는 Red Hat Single Sign-On 사용자 인터페이스 또는 계정 REST API에서 해당 속성을 업데이트할 수 없습니다. Admin REST API로 사용자를 생성하거나 업데이트할 때 일부 속성은 관리자에 대해 읽기 전용이어야 합니다.

메타데이터 속성은 일반적으로 해당 그룹의 속성입니다.

장기적인 관점에서 Red Hat Single Sign-On에는 적절한 User Profile SPI가 있어 모든 사용자 속성을 세밀하게 구성할 수 있습니다. 현재 이 기능은 아직 완전히 제공되지 않습니다. 따라서 Red Hat Single Sign-On에는 사용자를 위한 읽기 전용 및 서버 수준에서 구성된 관리자에게 읽기 전용인 내부 사용자 속성 목록이 있습니다.

이는 Red Hat Single Sign-On 기본 공급자 및 기능에서 내부적으로 사용되는 읽기 전용 속성 목록입니다. 따라서 항상 읽기 전용입니다.

시스템 관리자는 이 목록에 속성을 추가할 수 있습니다. 이 구성은 현재 서버 수준에서 사용할 수 있습니다.

독립 실행형(-*).xml 파일에 이 구성을 Red Hat Single Sign-On 서버 하위 시스템의 구성에 추가할 수 있습니다.

<spi name="userProfile">
    <provider name="legacy-user-profile" enabled="true">
        <properties>
            <property name="read-only-attributes" value="[&quot;foo&quot;,&quot;bar*&quot;]"/>
            <property name="admin-read-only-attributes" value="[&quot;foo&quot;]"/>
        </properties>
    </provider>
</spi>

다음과 같은 명령을 사용하여 JBoss CLI를 사용하여 구성할 수 있습니다.

/subsystem=keycloak-server/spi=userProfile/:add
/subsystem=keycloak-server/spi=userProfile/provider=legacy-user-profile/:add(properties={},enabled=true)
/subsystem=keycloak-server/spi=userProfile/provider=legacy-user-profile/:map-put(name=properties,key=read-only-attributes,value=[foo,bar*])
/subsystem=keycloak-server/spi=userProfile/provider=legacy-user-profile/:map-put(name=properties,key=admin-read-only-attributes,value=[foo])

이 예에서는 사용자와 관리자는 foo 특성을 업데이트할 수 없습니다. 사용자는 바로 시작하는 속성을 편집할 수 없습니다. 예를 들어 바 또는 장벽이 있습니다. 구성은 대/소문자를 구분하지 않으므로 이 예에서는 FOO 또는 BarRier 와 같은 속성도 거부됩니다. 와일드카드 문자 * 는 특성 이름의 마지막에만 지원되므로 관리자는 지정된 문자로 시작하는 모든 속성을 효과적으로 거부할 수 있습니다. 속성 중간에 있는 * 는 일반 문자로 간주됩니다.