Identity & Authentication - 身份认证与权限管理
使用Keycloak、OPA和Vault管理身份、认证与授权
标签
更新于: 2026-03-23能力
典型输入
典型输出
该技能可以做什么
- 配置Keycloak域
- 创建Keycloak客户端
- 创建Keycloak用户
- 设置用户密码
- 创建Keycloak角色
- 分配用户角色
- 获取OIDC令牌
- 验证令牌
- 编写OPA策略
- 评估OPA策略
- 测试OPA策略
- 启用KV密钥引擎
- 写入Vault密钥
- 读取Vault密钥
- 创建Vault策略
- 启用AppRole认证
- 生成密钥ID
- 配置数据库密钥
- 创建数据库凭证
输入
- Keycloak服务器
- 用户凭证
- 身份提供者
- JWT令牌
- 策略文件
- 密钥
- 数据库连接
输出
- 访问令牌
- Keycloak用户
- Keycloak角色
- OPA策略
- Vault密钥
- Vault策略
- AppRole凭证
- 数据库凭证
- 授权决策
要求
- Keycloak服务器
- OPA运行环境
- HashiCorp Vault
- 网络访问
- 管理员凭证