Keycloak für mb-Admins

Dem Kunden fehlen Rechte. Was kann ich tun?

Prüfen, welche Rechte fehlen und diese in Keycloak entweder

• dem User hinzufügen

• einer Gruppe hinzufügen

• einer neuen Gruppe zuweisen und diese dem User zuweisen.

Der Kunde kann sein Passwort nicht zurücksetzen

• Über die Keycloak-Admin-Oberfläche einloggen.

• Userdetails öffnen

• Unter “Credentials” die Reset-Passwort”-Aktions nutzen

  

• Email wird mit den vorkonfigurierten Einstellungen an die Mailadresse des ausgewählten Users gesendet.

Funktioniert der Kunden-Login?

Über Keycloak kann man sich mit den Berechtigungen eines spezifischen Users in die Anwender-GUIs einloggen. Dafür nutzt man aus der Keycloak-Admin-Oberfläche heraus die Impersonate-Funktion, die im User-Details-View oben Rechts unter “Actions” zu finden ist.

Öffnet man dann im selben Browser einen Tab mit der URL des Zielsystems, werden die User-Credetials mitgeführt und ein Login als User-Impersonation ist möglich.