密鑰斗篷IDM中的排除功能

Question

我正在嘗試使用angular 4，java ee和wildfly開發一個Web應用程序。 我正計划將密鑰斗篷用作IDM。 我研究發現，我們可以為user提供角色，但是我找不到它是否提供了從admin角色中排除某些特權的功能。

例如：我想為用戶提供admin角色，除了一個特權外，我想從該admin排除該特權。

是否可以使用密鑰斗篷？ 如果沒有，那么有人可以建議其他符合此要求的IDM嗎？

Answer 1

不可以，您不能更改管理員角色的權限。 是的，您可以使用Keycloak。
來自http://www.keycloak.org/docs/latest/server_admin/topics/admin-console-permissions/fine-grain.html

細粒度權限用於授予其他權限。 您不能覆蓋內置管理員角色的默認行為。

我認為您可以通過Keycloak靈活的管理角色和權限管理來實現自己想要的。 只是不完全按照您認為的方式進行。
不要給您的管理用戶角色admin ，而是給客戶端領域管理一些更嚴格的角色（例如， view-realm ， manage-users ）。