Keycloak 在多个联盟中使用相同的用户名

Question

我在一个领域（不同的活动目录）中有两个用户联盟。因为两者完全独立，所以会出现使用相同用户名的情况。

在 Microsoft 应用程序中，您可以使用类似“ad1\ttestuser”和“ad2\ttestuser”的内容。有没有一种方法可以配置 Keycloak 在登录时选择用户联盟？一个解决方案是在映射器中为用户名添加一个前缀，但没有办法做到这一点。

Answer 1

Is there a way I can configure Keycloak to choose the user federation on login?

您可以为每个用户联盟创建一个不同的领域，您希望您的用户能够明确地对其进行身份验证。然后在其自己的领域中配置每个用户联盟。最后， 您将这些领域配置为针对原始领域进行身份代理。

登录页面如下所示：

您可以查看 ，其中更详细地描述了此设置。