4.5.2. 配置组声明

流程

1. 在 Keycloak 仪表板中，导航到 Client Scope，并使用以下值添加新客户端：

   Name

   groups

   协议

   openid-connect

   显示内容范围

   On

   包含在令牌范围

   On

2. 点 Save 并导航到 groups Mappers。

3. 使用以下值添加新令牌映射器：

   Name

   groups

   映射器类型

   Group Membership

   令牌声明名称

   groups

   当客户端请求 groups 时，令牌映射器会将 groups 声明添加到令牌中。

4. 导航到 Clients Client Scopes，并将客户端配置为提供组范围。在 Assigned Default Client Scopes 表中选择选 groups，点 Add selected。groups 范围必须位于 Available Client Scopes 表中。
5. 导航到 Users Admin Groups 并创建一个组 ArgoCDAdmins。