ldap - 在 Keycloak 中为联合用户启用 OTP

Question

我有一个外部身份提供者（OpenLdap 或 AD）。我将 Keycloak 配置为联合来自 Ldap 服务器的用户。我想为这些用户启用 OTP 流，而不是将它们引入 Keycloak 的数据库中。有什么方法或程序可以做到吗？

Answer 1

OTP 属于用户，因此必须在 Keycloak DB 中导入用户。所以你可以这样做，但没有without importing them in Keycloak's database要求。