Keycloak en Producción · Lección 13
¿Qué ventaja da organizar usuarios en 'grupos' dentro de Keycloak y asignar roles a esos grupos (en vez de asignar roles individualmente a cada usuario por separado)?
Permite gestionar los permisos de muchos usuarios a la vez de forma centralizada: añadir o quitar un usuario de un grupo automáticamente le otorga o retira los roles asociados a ese grupo, sin tener que asignar o revocar roles individualmente en cada cuenta de usuario por separado
Los grupos en Keycloak solo pueden contener exactamente un único usuario en total cada uno, sin ninguna posibilidad real de agrupar a varios usuarios distintos juntos
Asignar roles a un grupo elimina por completo la posibilidad de asignar roles adicionales de forma individual directamente a un usuario específico
Los grupos de Keycloak no tienen absolutamente ninguna relación real con la gestión o herencia de roles de los usuarios que los componen
Keycloak en Producción · Lección 13
Completa el código
Añadir un usuario a un grupo automáticamente le otorga los roles asociados a ese
Revisa: añadir un usuario a un grupo automáticamente le otorga los roles asociados a ese grupo.
Keycloak en Producción · Lección 13
¿Por qué incorporar a 50 nuevos empleados a un grupo ya configurado con los roles apropiados es mucho más rápido que asignar manualmente cada rol individual a cada uno de esos 50 usuarios por separado?
Pista: con el grupo ya configurado con los roles apropiados, incorporar a cada uno de los 50 nuevos empleados es una única acción simple (añadirlos al grupo) que automáticamente les otorga todos los roles asociados de una vez; sin ese grupo, habría que repetir manualmente el proceso de asignar cada rol individual específico a cada uno de esos 50 usuarios por separado, un trabajo mucho más repetitivo y lento de completar.
✓
¡Lección completada!
Grupos y herencia de roles
0
XP ganado
3
Vidas restantes