在 Keycloak 中为联合用户启用 OTP

Question

我有一个外部身份提供者（OpenLdap 或 AD）。我将 Keycloak 配置为从 Ldap 服务器联合用户。我想为这些用户启用 OTP 流，而不是将他们强加到 Keycloak 的数据库中。有什么方法或程序可以做到吗？

Answer 1

OTP属于用户，所以必须在Keycloak DB中导入用户。所以你可以这样做，但没有 without importing them in Keycloak's database 要求。