第 5 章 profiles


Red Hat Single Sign-On 中没有默认启用的功能,其中包括不被支持的功能。此外,还有一些默认启用的功能,但可以禁用这些功能。

可启用和禁用的功能有:

Expand
Name描述默认启用支持级别

account2

新的帐户管理控制台

支持

account_api

帐户管理 REST API

支持

admin_fine_grained_authz

精细授予的管理权限

预览

ciba

OpenID Connect Client Initiated Backchannel 身份验证(CIBA)

支持

client_policies

添加客户端配置策略

支持

client_secret_rotation

为机密客户端启用客户端 secret 轮转

预览

par

OAuth 2.0 推送授权请求(PAR)

支持

declarative_user_profile

使用声明式风格配置用户配置集

预览

docker

Docker Registry 协议

支持

模拟(imimimation)

管理员能够模拟用户

支持

openshift_integration

扩展功能以启用 OpenShift 的安全

预览

recovery_codes

用于身份验证的恢复代码

预览

脚本

使用 JavaScript 编写自定义验证器

预览

step_up_authentication

步骤验证

支持

token_exchange

令牌交换服务

预览

upload_scripts

上传脚本

已弃用

web_authn

W3C Web 身份验证(WebAuthn)

支持

update_email

更新电子邮件工作流

预览

启用所有技术预览功能以启动服务器:

bin/standalone.sh|bat -Dkeycloak.profile=preview
Copy to Clipboard Toggle word wrap

您可以通过创建文件 standalone/configuration/profile.properties (或 domain/servers/server-one/configuration/profile.properties for server-one in domain-one)来永久进行设置。在文件中添加以下内容:

profile=preview
Copy to Clipboard Toggle word wrap

启用特定功能以通过以下方式启动服务器:

bin/standalone.sh|bat -Dkeycloak.profile.feature.<feature name>=enabled
Copy to Clipboard Toggle word wrap

例如,启用 Docker 使用 -Dkeycloak.profile.feature.docker=enabled

您可以通过添加以下内容在 profile.properties 文件中永久设置:

feature.docker=enabled
Copy to Clipboard Toggle word wrap

要禁用特定功能启动服务器,使用以下命令:

bin/standalone.sh|bat -Dkeycloak.profile.feature.<feature name>=disabled
Copy to Clipboard Toggle word wrap

例如,要禁用 Impersonation use -Dkeycloak.profile.feature.impersonation=disabled

您可以通过添加以下内容在 profile.properties 文件中永久设置:

feature.impersonation=disabled
Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat