以 SAML 作为身份提供者和 LDAP 用户联盟的 Keycloak

Question

我们使用 keycloak 9.0.3 并将其连接到 SAML IdentityProvider。我们希望将 LDAP 用于 UserFederation 但不用于身份验证，因为身份验证是由智能卡进行的。但是我们想要访问额外的 LDAP 信息，例如团体。是否可以禁用 LDAP 身份验证？

Answer 1

我找到了解决方案： 在“流程”选项卡的“身份验证”下 select 下拉列表中的“浏览器”。 然后将“身份提供程序重定向器”设置为禁用。