Keycloak之间的关系-AD（活动目录）-AM（访问管理）

Question

我想知道这三个组成部分之间的关​​系。 据我了解，Keycloak使用角色（在AD中定义）进行身份验证。但是，AM如何适合这张照片？