Listing 1: FreeIPA in Keycloak registrieren

### Registrierung der FreeIPA-Umgebung als OAuth 2.0 Client
kcreg="/opt/keycloak/bin/kcreg.sh"
### Anmeldung als Keycloak admin
kcreg config credentials --server https://$(hostname):8443/auth/ --realm master --user admin
--password PassW0rd42
### Registrierung der FreeIPA-Umgebung in Keycloak als OAuth 2.0 Client
cat > /tmp/ipa_client.json <EOF
{
"enabled" : true,
"redirectUris" : [ "https://ipa-ca.ipa.test/ipa/idp/*" ],
"webOrigins" : [ "https://ipa-ca.ipa.test" ],
"protocol" : "openid-connect",
"attributes" : {
"oauth2.device.authorization.grant.enabled" : "true",
"oauth2.device.polling.interval": "5"
}
}
EOF
kcreg create -f /tmp/ipa_client.json -s clientId=ipa_oidc_client -s secret=PassW0rd42


Listing 2: Benutzer in Keycloak anlegen

### Anlegen von Benutzern in Keycloak
kcadm="/opt/keycloak/bin/kcadm.sh"
### Anmeldung als Keycloak admin
kcadm config credentials --server https://$(hostname):8443/auth/ --realm master --user admin
--password PassW0rd42
### Keycloak Benutzerkonto anlegen
kcadm create users -r master -s username=testuser1 -s enabled=true -s email=testuser1@ipa.test
kcadm set-password -r master --username testuser1 --new-password PassW0rd23