4.2. 配置红帽构建的 Keycloak 以保护 JBoss EAP 管理控制台

流程

1. 使用红帽构建的 Keycloak 在 Keycloak 管理控制台中创建域，例如： example_jboss_infra。您将使用此域来创建所需的用户、角色和客户端。

   如需更多信息 ，请参阅创建域。

2. 创建用户。例如，user1。

   如需更多信息，请参阅 创建用户。

3. 为用户创建密码。例如，passwordUser1。

   如需更多信息，请参阅 为用户 设置密码。

4. 创建角色。例如，管理员。

   要在 JBoss EAP 中启用基于角色的访问控制(RBAC)，名称应为标准 RBAC 角色之一，如 管理员。有关 JBoss EAP 中的 RBAC 的更多信息，请参阅 JBoss EAP 7.4 安全架构指南中的 基于角色的访问控制。

   有关在红帽构建的 Keycloak 中创建角色的更多信息，请参阅 创建域角色。

5. 为用户分配角色。

   如需更多信息，请参阅 分配角色映射。

6. 创建 OpenID Connect 客户端，如 jboss-console。

   • 确保选中了以下能力配置值：

     • 标准流
     • 直接访问权限授予

   • 至少在 登录设置页面中设置以下属性 ：

     • 将 Valid Redirect URI 设置为管理控制台 URI。例如： http://localhost:9990。
     • 将 Web Origins 设置为管理控制台 URI。例如： http://localhost:9990。

7. 创建另一个 OpenID Connect 客户端，如 jboss-management，作为仅 bearer 的客户端。

   • 在功能配置中，取消选择以下选项：

     • 标准流
     • 直接访问权限授予
   • 您不需要在 Login settings 页面中指定任何字段。