Создание пользователя с правом только на чтение

Перейдите в Портал управления доступом (Keycloak).

Выберите область безопасности (realm), в которой необходимо создать пользователя.

Перейдите в раздел Roles и нажмите кнопку Add role.

Укажите название роли в поле Role name и нажмите кнопку Save. После этого появится возможность редактировать созданную роль:

1. Включите опцию Composite roles.

2. В меню Client Roles выберите realm-management.

3. В меню Available Roles выберите все роли с view и нажмите кнопку Add selected.

Создайте пользователя/группу, на вкладке Role Mappings добавьте пользователю/группе только что созданную роль.