如何设置Excel OData feed通过Keycloak组织账户弹出授权登录？

一、先搞定Keycloak的OIDC客户端配置 #

• 登录Keycloak控制台，新建或使用已有的客户端（Client），客户端类型选择openid-connect，访问类型设为public——因为Excel无法保存客户端密钥，属于公共客户端范畴。
• 在客户端的设置页面，必须添加Excel的重定向URI：https://login.microsoftonline.com/common/oauth2/nativeclient，这是Excel OIDC授权的默认回调地址，配置错误会直接导致授权流程失败。
• 开启客户端的标准流（Standard Flow），Excel使用的是授权码流程，必须启用该选项。
• 在**客户端范围（Client Scopes）**中，确保添加openid、profile等基础OIDC范围；如果你的OData API需要特定权限，同时添加对应的自定义范围。

二、配置Excel的OData连接流程 #

1. 打开Excel，点击数据选项卡 → 获取数据 → 从其他源 → 从OData Feed。
2. 输入你的OData API服务根URL，点击确定。
3. 在弹出的「Access OData Feed」窗口中，选择组织账户作为认证方式，点击登录。
4. 此时Excel会弹出浏览器窗口，默认指向Azure AD登录页，需要手动替换授权端点：
   • 先访问Keycloak的OpenID配置端点（通常为http(s)://<你的Keycloak域名>/realms/<你的领域>/.well-known/openid-configuration），复制其中的authorization_endpoint地址。
   • 将浏览器地址栏中的Azure AD授权URL替换为刚才复制的Keycloak授权端点，回车后即可跳转到Keycloak的组织账户登录页面。
   • 输入组织账户的用户名和密码完成授权，Excel会自动获取令牌并保存认证信息。

三、可选优化：让Excel默认指向Keycloak授权（Windows系统） #

如果不想每次都手动修改授权地址，可以通过修改注册表让Excel默认使用Keycloak的端点：

• 打开注册表编辑器，导航到HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity（版本号对应你的Excel版本，16.0对应Office 2016/365）。
• 新建字符串值OAuth2AuthorizationEndpoint，值设置为Keycloak的authorization_endpoint。
• 再新建字符串值OAuth2TokenEndpoint，值设置为Keycloak的token_endpoint（同样从OIDC配置端点获取）。

四、验证配置有效性 #

完成授权后，尝试在Excel中加载OData数据，若能正常获取数据则说明配置生效。如果遇到授权错误，可查看Keycloak的日志（控制台或日志文件）排查是否存在重定向URI不匹配、客户端配置错误等问题；也可以在Excel的数据源设置中清除现有认证信息，重新执行授权流程。

内容的提问来源于stack exchange，提问作者Girish