将 LDAP 组映射到现有的 keycloak 组

Question

按照 keycloak 文档：https://www.keycloak.org/docs/4.5/server_admin/index.html#_ldap_mappers

我创建了一个这样的组映射器：

但我没有看到将名称命名为 keycloak group 的选项，以便可以将导入的 ldap 组映射到该组。

相反，当我 "Sync LDAP Groups to Keycloak Groups" 时，会创建一个名为 ldap group 的新组。

知道如何将现有的 ldap 组映射到单个 keycloak 组吗？

Answer 1

默认 LDAP 提供程序不提供此选项，唯一的方法是自定义联合提供程序。如果需要，请在其中覆盖此逻辑。 ImportSynchronization 接口负责它。