将领域角色分配给服务帐户密钥斗篷

Question

我在master领域中有一个服务帐户。来自admin-cli的我想分配服务帐户master-realm-client的管理员角色。我该怎么做。

kcadm.sh add-roles -r master --rolename admin --uusername master-realm-client

OR

kcadm.sh add-roles -r master --rolename admin --cclientid master-realm-client

不起作用。友善的帮助

Answer 1

请在下面的kcadm命令中使用

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-<CLIENT-ID> --rolename <ROLE-NAME> -r <REALM-NAME>

所以看起来像这样

/opt/keycloak/bin/kcadm.sh add-roles --uusername service-account-client --rolename adminRole -r master