Keycloak - Bootstrap#

NGOT#

Déployer Keycloak#

Warning

L'option -t bootstrap=true provoque l'écrasement du compte administrateur de Keycloak. Ajoutez-la à la commande ci-dessous lors du premier provisioning uniquement.

Se positionner dans le contexte NGOT :

trackbone plan -z "${ZONE_NAME}"   \
  -t bootstrap=false               \
  -c fe_rds                        \
  -c fe_rds_provisioning_rds14     \
  -c keycloak_operator             \
  -c keycloak_operator_crds        \
  -c keycloak_operator_instance    \
  -c keycloak_realms

Danger

Il faut ré-appliquer la conf ingress_controller_v2 pour corriger les problèmes de flux vers Keycloak au sein d'un même cluster

cd contexts/ngot
trackbone apply -z "${ZONE_NAME}" -c ingress_controller_v2_signon

Voir Deploy new ingresses and expose services.

Configurer Keycloak#

Interconnexions#

Ajouter optionnellement des sources d'authentifications externes.

Clients OIDC#

Permettre aux applications de se connecter à travers des clients OIDC.