Я хотел бы знать отношения между 3 компонентами. Насколько я понимаю, Keycloak использует роли (определенные в AD) для аутентификации. Но тогда как AM вписывается в эту картину?