Posso criar um realm para cada aplicação?

Não é recomendado. Realms são para isolamento total, como ambientes ou clientes distintos. Para aplicações, use clients.

Qual a diferença entre realm role e client role?

Realm roles são globais no realm. Client roles são específicas de um client e só têm efeito naquele contexto.

Grupos substituem roles?

Não. Grupos organizam usuários e facilitam atribuição de roles, mas roles definem as permissões.

Posso migrar roles entre realms?

Não diretamente. Cada realm é isolado. É preciso recriar roles manualmente ou via script.

Realms, clients e roles: como modelar sem criar um Frankenstein

Em resumo

Modelar a estrutura lógica do Keycloak exige entender quando isolar ambientes em realms, como registrar aplicações (clients) e delegar permissões via roles e grupos. Decisões ruins criam sistemas caóticos, difíceis de manter e auditar. O segredo está em equilibrar isolamento, flexibilidade e governança.

Conta gratuita