keycloak - 使用 Keycloak 进行身份验证的 Samba 用户

我们有一个可用的 Keycloak 服务器，我们用它来通过 Nextcloud 和我们自己的 Web 服务对用户进行身份验证。这很好用。

现在我们想将此身份验证服务扩展到本地 Samba 服务器。我知道 LDAP 用户联合，但反过来工作：用户在 LDAP 中定义，然后在 Keycloak 中导入。我们希望相反：让用户集中在 Keycloak 中并将它们导出到 LDAP/Samba。

也许 SAML 会成为解决方案的一部分，但我完全不确定。

任何让我走上正轨的建议将不胜感激！

标签： keycloaksamba