Le lab

Démarrer

git clone https://github.com/liksi/keycloak-academy-lab.git
cd keycloak-academy-lab
docker compose up -d

Keycloak met une trentaine de secondes à démarrer. Suivre les logs avec docker compose logs -f keycloak.

Accès

Base LDAP : dc=academy,dc=local.

Comptes LDAP

Tous les utilisateurs (inetOrgPerson) sont sous ou=people,dc=academy,dc=local, avec le mot de passe password.

Les groupes (groupOfNames, attribut member) sont sous ou=groups,dc=academy,dc=local. Le seed est dans ldap/seed.ldif.

Vérifier l’annuaire :

docker compose exec openldap ldapsearch -x -H ldap://localhost \
  -D cn=admin,dc=academy,dc=local -w admin -b dc=academy,dc=local

kcadm.sh

docker compose exec keycloak /opt/keycloak/bin/kcadm.sh config credentials \
  --server http://localhost:8080 --realm master --user admin --password admin
docker compose exec keycloak /opt/keycloak/bin/kcadm.sh get realms --fields realm

Arrêter et réinitialiser

docker compose stop       # arrêter en gardant l'état
docker compose start      # reprendre
docker compose down -v    # tout supprimer : Keycloak et l'annuaire repartent de zéro

Le mode start-dev stocke les données dans le conteneur : docker compose down -v efface realms, clients et utilisateurs. L’annuaire est rechargé depuis ldap/seed.ldif au démarrage suivant (le seed n’est lu que sur un annuaire vide).