Я импортировал в keycloak всех пользователей из федерации пользователей LDAP (все в порядке)
Затем настроил group-ldap-mapper
с User Groups Retrieve Strategy = GET_GROUPS_FROM_USER_MEMBEROF_ATTRIBUTE
и Mode = IMPORT
.
Затем я запустил Sync LDAP Groups To Keycloak
и все группы теперь импортированы правильно, но я не вижу импортированное членство в группе пользователей.
Также попытался снова синхронизировать всех пользователей, но безуспешно.
Если я переключаюсь Mode = READONLY
Я могу видеть импортированное членство в группе пользователей, но оно не сохраняется в БД (таблица USER_GROUP_MEMBERSHIP
).
Как сохранить в БД членство в таблице USER_GROUP_MEMBERSHIP
?