根据设计，我们以前的身份验证机制为每个用户提供了必不可少的电子邮件。在将旧的身份验证机制导出到Keycloak 4.6.Final之后，我们通过电子邮件留下了对用户的旧引用，因为实际上从系统开始就将其用作id。 Keycloak用户管理UI作为整个系统的一部分交付给客户端。现在，我们面临一个问题，即客户方的用户管理员可以创建不带电子邮件的用户，甚至更糟的是，他给用户一个电子邮件并加班更改。保持打开此选项最有可能随着用户群的增长而为客户端创建错误。
我一直在研究google，sof，keycloak邮件列表搜索引擎，找不到任何有关开发人员在特定keycloak分发之上应用配置的功能的文档，这些文档会在某些用户上设置强制性和不可变性等功能属性是可选的，默认情况下可编辑。