В WNAM1.6 существует возможность авторизации в интерфейсе управления через сторонний сервис например Кейклок.

Настройки кейклок:

Создаем нужный realm. 

Затем переходим в него и создаем клиента.

Добавляем url для редиректа.

Добавляем нужные роли реализована авторизация с ролями ADMIN и SELFSERVICE.

Включаем нужные настройки.

Добавляем нужные scopes.

Создаем пользователя и назначаем ему роль.

Настраиваем авторизацию в wnam.

Для этого необходимо перейти в меню Конфигурация → гостевая авторизация → Внешние OAuth системы. 

Id приложения - clientId в кейклок

защищенный ключ - clientSecret в кейклок

Область доступа - realm 

Адрес сервиса - адрес кейклок 

Адрес возврата - адрес вашего wnam 

После заполнения и сохранения на странице ввода логина появится дополнительная кнопка.

При нажатии вас перекинет  на страницу авторизации внешнего сервиса 

После ввода логина и пароля если все правильно вас пустит в интерфейс wnam с правами доступа согласно вашей роли. Если возникнет какая то ошибка, например нет нужной роли вы увидите ее на странице входа 

Так же появится запись в wnam.log 

15:53:49.028 INFO  [KeycloakController.java:73] - user KeycloakUser(username=testuser, name=test user, id=eef9ef87-2341-477c-87d9-231db4895c9d, email=testuser@mail.ru, resource=null)
15:53:49.040 DEBUG [LoginController.java:56] - Login error: 'noRole' from IP=0:0:0:0:0:0:0:1

Все действия данной авторизации можно посмотреть на странице аудит 

При этом сам такой пользователь интерфейса в базу данных wnam не пишется.