1.9. 新功能及功能增强

管理控制台 v1 有许多页面填充了长的控制列表。您可以轻松地错过底部的高级功能。在 v2 控制台中，该页面类型被修改为将常规控制分组到一起，高级功能已移到自己的标签页。

在 v1 控制台中，当您将鼠标悬停在字段上时，您需要设置的工具块字段。在 v2 控制台中，点问号(?)来显示工具提示。甚至专家用户也发现他们无法重新调用每个控制的含义，因此工具提示也很重要。

如果需要更多帮助，您可以点击 了解更多 以查看相关的文档主题。您不需要修改正确的指南，然后搜索正确主题的指南。只需单击" 了解更多信息 "。

v2 控制台具有重大可访问性改进，可为具有可视化障碍的用户和使用屏幕阅读器的用户提供更好的用户体验。例如：

新的设计在流和机构中提供了很多改进，同时保持所有功能。但是，只有 bearer 的客户端是没有 OAuth 流的客户端有一个更改。在创建客户端时，这个访问类型不再是选择，但 bearer-only 交换机仍然存在于服务器端。如需了解更多详细信息 ，请参阅服务器管理指南。

红帽 Keycloak 22.0 构建包括 SAML SOAP Backchannel single-logout，它为红帽构建的 Keycloak 中注册的 SAML 客户端提供真实的后备频道注销功能。此功能添加了通过 SOAP 绑定接收 SAML 客户端发送的注销请求的功能。

Red Hat Single Sign-On 7.6 包括对 OIDC 注销的支持。红帽构建的 Keycloak 22.0 包括对 OIDC 注销的改进：

如需了解更多详细信息，请参阅服务器管理指南中的 OIDC 注销。

现在，您可以使用 Admin REST API 以类似于按属性搜索客户端搜索的方式根据属性搜索来搜索组。

用户 API 现在支持根据自定义属性查询用户数量。/{realm}/users/count 端点包含一个新的 q 参数。它需要以下格式：

q=<name>:<value> <attribute-name>:<value>

q=<name>:<value> <attribute-name>:<value>

现在，您可以允许用户在帐户控制台中查看其组成员资格。用户必须具有 帐户 view-groups 选项，以便组在该控制台中显示。

OpenID Connect 身份提供程序支持新配置，以指定身份提供程序发布的 ID 令牌必须具有特定的声明。否则，用户无法通过这个代理进行身份验证。

选项默认为禁用；启用后，您可以指定要过滤的 JWT 令牌声明的名称以及要匹配的值（支持正则表达式格式）。

OpenID Connect 身份提供程序现在支持 ID Token 和 UserInfo 响应的 Json Web 加密(JWE)。供应商使用为所选加密算法定义的域密钥来执行解密。

新的硬组映射器允许将特定组添加到从身份提供程序代理的用户。

新的用户会话备注映射器允许将声明映射到用户会话备注。

红帽构建的 Keycloak 支持域中多个 LDAP 供应商，它支持与同一 Kerberos 域的 Kerberos 集成。当 LDAP 供应商找不到通过 Kerberos/SPNEGO 进行身份验证的用户时，红帽构建的 Keycloak 会尝试回退到下一个 LDAP 供应商。当单个 LDAP 供应商支持多个 Kerberos 域时，红帽构建的 Keycloak 也会更好地支持它们，它们相互信任。