Платформа 3V/Права доступа/Cоздание ролей и групп пользователей с помощью Keycloak: различия между версиями

Материал из 3v-wiki
Перейти к навигации Перейти к поиску
(Полностью удалено содержимое страницы)
Метка: очистка
 
Строка 1: Строка 1:
−
{{DISPLAYTITLE:Работа с группами в Keycloak}}
+
 
−
== Создание группы пользователей ==
 
−
Группы в Keycloak позволяют управлять общим набором атрибутов и маппингом ролей для набора пользователей. Пользователи могут входить в одну или несколько групп. Пользователи наследуют атрибуты и маппинг ролей, назначенные каждой группе. Для управления группами пользователей выберете пункт меню "Groups" в блоке "Manage".
 
−
[[Файл:2.png|1000px|слева]]<br clear="both" /><br>
 
−
== Добавление новой группы ==
 
−
Для добавления новой группы пользователей следует нажать на кнопку "New".
 
−
В окне добавления новой группы пользователей заполняем обязательное поле Name. Важно! После сохранения изменений, данное поле нельзя будет изменить.
 
−
Нажимаем кнопку "Save".
 
−
[[Файл:1.png|1000px|слева]]<br clear="both" /><br>
 
−
После сохранения отобразятся дополнительные вкладки с настройками, которые можно задать, при необходимости:
 
−
Настройка атрибутов, вкладка "Attributes" - [https://medium.com/@ravthiru/keycloak-retrieve-custom-attributes-in-access-token-1a2d5aef0caa Настройка пользовательского атрибута в Keycloak]<br>
 
−
Настройка ролей - вкладка "Role Mappings" <br>
 
−
Настройка участников группы - вкладка "Members" и прочие настройки
 
−
Вкладка "Attributes" и "Role Mappings" работает по аналогии с настройкой пользователей. Все атрибуты и маппинг ролей будут унаследованы группами и пользователями, которые добавлены в группы.
 
−
== Добавление пользователей в группы ==
 
−
Чтобы добавить пользователя в группу, необходимо вернуться к настройке пользователей, блок "Manage" пункт меню "User". Далее из списка доступных пользователей выбрать пользователя, которого необходимо добавить в новую группу, перейти в режим редактирование и щелкнуть на вкладку "Groups". Например добавим пользователя в группу Test1, для этого в списке доступных групп "Available Groupps" выберем нужную группу и нажмем кнопку "Join". Удаление пользователя из группы осуществляется аналогичным способом, для удаления используется список Group Membership.
 
−
[[Файл:Добавление участника в группу.png|1000px|слева]]<br clear="both" /><br>
 
−
После добавления пользователя в группу он отобразится в списке участников группы на вкладке "Members".
 
−
[[Файл:Добавленный пользователь.png|1000px|слева]]<br clear="both" /><br>
 
−
== Группы по умолчанию ==
 
−
Группы по умолчанию позволяют автоматически назначать группы для новых пользователей. Чтобы указать группы по умолчанию, необходимо перейти в пункт меню "Groups" в блоке "Manage" и выбрать вкладку "Default Groups".
 
−
[[Файл:Группа по умолчанию.png|1000px|слева]]<br clear="both" /><br>
 
−
== Иерархия групп ==
 
−
Группы иерархичны. В группа может содержать одну или несколько подгрупп, но у группы может быть только один родитель. Подгруппы наследуют атрибуты и маппинг ролей от родительского элемента. Если у вас есть родительская группа, дочерняя группа и пользователь, который принадлежит только дочерней группе, пользователь наследует атрибуты и маппинг ролей как родительской, так и дочерней группы.
 
−
Чтобы создать иерархию, нажмите на родительскую группу, для которой вы хотите создать дочернюю группу, и далее нажмите кнопку «Создать». Для того, чтобы создать группу верхнего уровня следует нажать на "Groups" в дереве.
 
−
[[Файл:Группы.png|1000px|слева]]
 

Текущая версия на 07:15, 9 ноября 2021

Источник — https://wiki.3v-group.net/index.php?title=Платформа_3V/Права_доступа/Cоздание_ролей_и_групп_пользователей_с_помощью_Keycloak&oldid=4963