Описание файла Keycloak

За настройки ресурса отвечает файл appsettings.json, который расположен в kid-2fa-plugin.jar.

​Для изменения настроек ресурса, отредактируйте файл конфигурации appsettings.json:

1. Создайте резервную копию оригинального kid-2fa-plugin.jar. Это поможет восстановить оригинальный файл, если что-то пойдет не так.

2. Откройте kid-2fa-plugin.jar с помощью архиватора:

• Используйте архиватор, который умеет работать с форматом zip.
• Щелкните правой кнопкой мыши на kid-2fa-plugin.jar и выберите «Открыть с помощью».
• В списке программ выберите нужный архиватор.

3. Внутри kid-2fa-plugin.jar вы найдете различные папки и файлы, которые представляют собой код и ресурсы плагина. Найдите файл appsettings.json.

4. Отредактируйте appsettings.json:

• Используйте удобный редактор кода.
• Внесите необходимые изменения в файл.

5. Сохраните изменения и закройте архиватор.

7. Ваш изменённый kid-2fa-plugin.jar файл готов к использованию.

8. После внесения изменений, перезапустите Keycloak.

{
  "KeycloakServerConfiguration": {
    "SourceName": "keycloak"
  },
  "VerificationApiConfiguration": {},
  "PolicyConfiguration": {
    "Policy": "AllUsers",
    "Exceptions": {
      "Domains": {
        "default": {
          "Groups": []
        }
      },
      "Users": []
    }
  },
  "AuthenticationConfiguration": {
    "AllowedFactors": [
      "Connect"
    ]
  }
}

Файл состоит из следующих блоков:

Конфигурация
KeycloakServerConfiguration

"KeycloakServerConfiguration": {
  "SourceName": "keycloak"
}

Конфигурация API

Блок VerificationApiConfiguration позволяет настроить взаимодействие с API Kontur.ID для проверки второго фактора.

Конфигурация политики запроса второго фактора

"PolicyConfiguration": {
  "Policy": "AllUsers",
  "Exceptions": {
    "Domains": {
      "default": {
        "Groups": []
      }
    },
    "Users": []
  }
}

Конфигурация аутентификации

Конфигурация этого блока позволяет настроить правила аутентификации для второго фактора.

"AuthenticationConfiguration": {
  "AllowedFactors": [   
    "Call"
  ]
}

Примеры настройки

"PolicyConfiguration": {
    "Policy": "AllUsers"
}

"PolicyConfiguration": {
  "Policy": "AllUsersWithExceptions",
  "Exceptions": {
    "Domains": {
      "default": {
        "Groups": [
          "group1",
          "group2"
        ]
      }
    },
    "Users": [
      "userId"
    ]
  }
}

"PolicyConfiguration": {
  "Policy": "NoOneWithExceptions",
  "Exceptions": {
    "Domains": {
      "default": {
        "Groups": [
          "group1",
          "group2"
        ]
      }
    },
    "Users": [
      "userId"
    ]
  }
}