使用 SAML 作为身份提供者和 LDAP 用户联盟的 Keycloak

Question

我们使用 keycloak 9.0.3 并将其连接到 SAML IdentityProvider。我们想将 LDAP 用于 UserFederation 而不是用于身份验证，因为身份验证是通过智能卡进行的。但是我们想访问其他 LDAP 信息，例如组。是否可以禁用 LDAP 身份验证？

Answer 1

我找到了解决方案： 在“流程”选项卡上的“身份验证”下，在下拉列表中选择“浏览器”。 然后将“身份提供程序重定向器”设置为禁用。