Keycloak используется для корпоративного входа. В продукте нужно прописать issuer, client id, client secret, redirect URL и правила сопоставления групп с ролями.
Проверяйте вход отдельно для administrator, security_officer, viewer и developer. Для каждой роли права в интерфейсе и API сверяются отдельно.