не очень понятно, как нужно мапить. предполагаю, что в keycloak client scope нужно указать groups, а в vault role что указывать, чтобы нужная роль по группе выбиралась? есть какой-то более менее понятный гайд?
В волте, емнип, создаешь external group. Щас в отпуске, не могу посмотреть точнее
Обсуждают сегодня