# keycloak-administration

Скилл ведёт агента по настройке Keycloak: realms, клиенты, SSO, RBAC, федерация LDAP и разбор проблем со входом.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 320 установок · ★ 17
- Автор: DauQuangThanh
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/DauQuangThanh/hanoi-rainbow/tree/HEAD/skills/keycloak-administration/SKILL.md
- Обновлён: 2026-01-23
- HTML: https://affpapa.org/nevibecode/skills/keycloak-administration

## Что делает

Скилл разбит на десять справочников, и агент подгружает нужный по задаче: управление realm и пользователями, конфигурация клиентов, аутентификация и SSO, авторизация и RBAC, федерация LDAP/AD, усиление безопасности, отказоустойчивость, диагностика, примеры интеграций. В корневом файле — быстрый старт с вариантами развёртывания: standalone для разработки, production с PostgreSQL, Docker, Kubernetes через оператор или Helm.

Дальше идут типовые сценарии: создать OIDC-клиент и прописать redirect URIs без wildcard, включить MFA через дублирование Browser flow, подключить LDAP с поисковой базой вида `ou=users,dc=example,dc=com`. Для production перечислены обязательные меры: SSL/TLS, политика паролей от 12 символов, защита от перебора, короткие access-токены, MFA для админских аккаунтов и логирование событий.

Учтите: скилл советует не использовать master realm под приложения — под каждое приложение или окружение заводится отдельный realm. В разделе диагностики есть быстрые проверки для трёх частых случаев: пользователь не может войти, токен не проходит валидацию, не синхронизируется LDAP.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add DauQuangThanh/hanoi-rainbow --skill keycloak-administration -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/keycloak-administration/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/keycloak-administration/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add DauQuangThanh/hanoi-rainbow --skill keycloak-administration -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/keycloak-administration/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add DauQuangThanh/hanoi-rainbow --skill keycloak-administration -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/keycloak-administration/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install DauQuangThanh/hanoi-rainbow keycloak-administration
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/keycloak-administration/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add DauQuangThanh/hanoi-rainbow --skill keycloak-administration -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/DauQuangThanh/hanoi-rainbow --path skills/keycloak-administration
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/keycloak-administration/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add DauQuangThanh/hanoi-rainbow --skill keycloak-administration -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/DauQuangThanh/hanoi-rainbow/tree/HEAD/skills/keycloak-administration/SKILL.md

## Когда брать
- поднять Keycloak в Docker или на PostgreSQL для production
- настроить SSO для приложения через OIDC-клиент
- включить MFA и привязать flow к realm
- подключить LDAP/AD и настроить маппинг атрибутов
- разобраться, почему падает валидация токена

## Примеры запросов агенту
- Настрой OIDC-клиент для нашего приложения и прописывай redirect URIs без wildcard
- Включи MFA через дублирование Browser flow и сделай OTP обязательным
- Подключи LDAP-провайдера, поисковая база ou=users,dc=example,dc=com

## Похожие
- [saml-sso-assertion-attacks](https://affpapa.org/nevibecode/skills/saml-sso-assertion-attacks.md) — скилл · 3600 установок
- [vercel-security-access](https://affpapa.org/nevibecode/skills/vercel-security-access.md) — скилл · 328 установок
- [admin](https://affpapa.org/nevibecode/skills/admin.md) — скилл · 4200 установок
- [aws-auth](https://affpapa.org/nevibecode/skills/aws-auth.md) — скилл · 4500 установок
- [oauth-oidc-misconfiguration](https://affpapa.org/nevibecode/skills/oauth-oidc-misconfiguration.md) — скилл · 3700 установок
- [workos](https://affpapa.org/nevibecode/skills/workos.md) — скилл · 3400 установок

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md