Keycloak权限配置：禁用Realm Settings编辑，开放User Federation编辑

需求：作为主领域（master realm）管理员，需限制用户无法访问Realm Settings标签页，但拥有User Federation标签页的编辑权限，且不能使用realm-admin和manage-realm角色。

可行方案如下：

1. 创建自定义领域角色并配置细粒度权限 #

• 登录Keycloak控制台，切换到目标管理领域（若限制的是master领域内的用户，则留在master领域操作）。
• 进入「Roles」→「Add Role」，创建一个自定义角色（例如命名为user-federation-editor）。
• 进入该角色的「Permissions」标签页，开启「Authorization Enabled」。
• 点击「Add Permission」→「Resource-Based Permission」，在资源列表中选择所有与User Federation相关的资源（如user-federation、user-federation-providers、user-federation-mappers等），将权限设置为「Edit」并保存。
• 注意：不要添加任何与Realm Settings相关的资源权限（如realm-settings、realm-settings-attributes等）。

2. 清理无关内置角色 #

• 确保目标用户未被分配任何会授予Realm Settings访问权限的内置角色，比如view-realm（该角色允许查看Realm Settings）、manage-realm、realm-admin等。

3. 给目标用户分配自定义角色 #

• 找到目标用户，进入「Role Mappings」标签页，在「Realm Roles」区域添加刚创建的user-federation-editor角色。

4. 验证权限效果 #

• 使用目标用户账号登录Keycloak控制台，确认：
  • 可正常进入User Federation标签页并执行编辑操作；
  • 无法看到Realm Settings标签页，或尝试访问时提示无权限。

内容的提问来源于stack exchange，提问作者SP Alonday