View Source

В WNAM1.6 существует возможность авторизации в интерфейсе управления через сторонний сервис например Кейклок.

Настройки кейклок:

Создаем нужный realm.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-32-42.png

Затем переходим в него и создаем клиента.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-34-5.png

Добавляем нужные роли реализована авторизация с ролями ADMIN и SELFSERVICE.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-36-6.png

Создаем пользователя и назначаем ему роль.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-38-38.png

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-41-57.png

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-42-27.png

Настраиваем авторизацию в wnam.

Для этого необходимо перейти в меню Конфигурация → гостевая авторизация → Внешние OAuth системы.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-27-17.png

Id приложения - clientId в кейклок

защищенный ключ - clientSecret в кейклок

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-45-31.png

Область доступа - realm

Адрес сервиса - адрес кейклок

Адрес возврата - адрес вашего wnam

После заполнения и сохранения на странице ввода логина появится дополнительная кнопка.

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-49-34.png

При нажатии вас перекинет на страницу авторизации внешнего сервиса

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-51-42.png

После ввода логина и пароля если все правильно вас пустит в интерфейс wnam с правами доступа согласно вашей роли. Если возникнет какая то ошибка, например нет нужной роли вы увидите ее на странице входа

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_15-57-12.png

Так же появится запись в wnam.log

15:53:49.028 INFO [KeycloakController.java:73] - user KeycloakUser(username=testuser, name=test user, id=eef9ef87-2341-477c-87d9-231db4895c9d, email=testuser@mail.ru, resource=null)
15:53:49.040 DEBUG [LoginController.java:56] - Login error: 'noRole' from IP=0:0:0:0:0:0:0:1

Все действия данной авторизации можно посмотреть на странице аудит

Wireless Network Access Manager > SSO доступ в интерфейс управления > image-2026-10-18_16-4-42.png

При этом сам такой пользователь интерфейса в базу данных wnam не пишется.