使用Keycloak SAML适配器时，如何在Wildfly上进行角色映射？

Question

我在Wildfly上使用<extension module="org.keycloak.keycloak-saml-adapter-subsystem"/>进行SAML SSO。用例是这样的：

• 我的客户要求我将其IdP用于SSO
• 客户IDP交付与用户组相对应的角色
• 我需要将这些角色映射到我的JEE应用程序中的角色

我尝试在<mapping-module>内定义一个<security-domain>，但这似乎被忽略了。

我使用的方法错误吗？ 如何诊断我是否配置错误？