mirco.ropic/keycloak-IP-Login
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 1 Wiki Activity
keycloak-IP-Login/Readme.md

1.4 KiB
Raw Blame History

Provider-Plugin neu kompilieren

Ordner "sourcecode" herunterladen, ggf. Änderungen machen und mit Maven kompilieren: mvn clean install

Ergebnis als .jar-Datei im Verzeichnis sourcecode/target

Provider-Plugin in keycloak installieren

  • .jar-Datei (entweder wie oben beschrieben neu kompiliert oder hier im git unter dem Reiter "releases" downloadbar) im Ordner /opt/keycloak/.../providers/ platzieren
  • Inhalt von Ordner "theme" (also der gesamte Ordner "gmp") in Ordner /opt/keycloak/.../themes/ platzieren
  • Theme "gmp" in Keycloak unter "Realm Settings" > "Themes" > "Login Theme" auswählen

Keycloak neu starten (Testserver):

systemctl stop sso.test.gmpvintern.de.service
systemctl start sso.test.gmpvintern.de.service

Keycloak neu starten (Echt-Server):

systemctl stop sso.srv1.gmpvintern.de.service
systemctl start sso.srv1.gmpvintern.de.service

Plugin nutzen

  • Benutzeraccount, bei welchem man sich mit einem Klick einloggen kann in keycloak-Admin-Interface bearbeiten
  • Zu Reiter "Attributes" wechseln
  • Attribute hinzufügen:
    • key: ipLogin value: 1
    • key: ipAddresses value: <ip> Es können beliebig viele Attribute mit dem key ipAddresses hinzugefügt werden, da die Feldlänge für die value nur sehr begrenzt ist. value kann nur eine IP-Adresse (127.0.0.1) sein oder ein Bereich (127.0.0.1-127.0.0.10) oder mehrere Komma-Separiert (127.0.0.1,192.168.178.2)