※本記事は、Keycloakのバージョンアップに伴い、「Keycloakのセットアップ」の記事を最新化したものです。
概要
2023年7月31日時点での最新版Keycloak22.0.1を使用できるようにセットアップする手順について説明します。複雑な設定については言及していません。
セットアップ手順は以下の通りです。
1.Keycloakのダウンロード
2.サーバの起動
3.管理ユーザの作成
4.管理コンソールへのログイン
これに加えて、このページでは、Keycloakを日本語化する方法とアンインストールする方法についても触れます。
なお、詳細については、Keycloakの各種ガイドを参照してください。NRI OpenStandiaでガイドの日本語訳も公開しています(現在21.1.1まで)。
システム要件
Keycloakを起動するための要件は以下の通りです。
- Javaを実行可能なOS
- OpenJDK17以降（★こちらは前バージョンから変更になりました）
セットアップ手順
Keycloakサーバーを起動し、管理者ユーザーを設定後、管理コンソールにログインするまでの手順について説明します。
Keycloakのダウンロード
KeycloakのダウンロードページからKeycloakの圧縮ファイルをダウンロードします。
サーバの起動
ダウンロードしたら、適当なディレクトリに解凍して下さい。binディレクトリにあるkc.sh start-devまたはkc.bat start-devを実行すると、Keycloakサーバが起動します。今回は検証のため、開発者モードで起動します。
- Linux/Unixの場合
$ ./kc.sh start-dev
- Windowsの場合
> kc.bat start-dev
コンソールに以下のようなメッセージが表示されれば、起動は完了しています。
2023-07-31 16:52:35,066 INFO [io.quarkus] (main) Keycloak 22.0.1 on JVM (powered by Quarkus 3.2.0.Final) started in 10.748s. Listening on: http://0.0.0.0:8080
2023-07-31 16:52:35,066 INFO [io.quarkus] (main) Profile dev activated.
サーバーを停止する場合は、コンソールでCtrl+Cを入力して下さい。
管理ユーザの作成
サーバーが起動したら、ブラウザーを開き http://localhost:8080 にアクセスします。以下のようなページが表示されます。
Keycloakには、デフォルトで設定された管理者のアカウントが存在しません。まずはそれをウェルカムページで作成する必要があります。作成した管理者アカウントで、ユーザーの作成や認証方式の設定、Keycloakによって保護されるアプリケーションの登録などができます。
管理コンソールへのログイン
管理者アカウントを作成したら、管理コンソールにログインすることができます。
ウェルカムページの左にある「Administration Console」のリンクをクリックします。
ウェルカムページで作成したユーザー名とパスワードを入力します。Keycloak管理コンソールのメインページが表示されます。
管理コンソール内の設定項目について知りたい場合は、?(クエスチョンマーク)のアイコンをクリックすると、設定項目を説明するテキストがポップアップ表示されます。
日本語化
Keycloakは国際化対応しており、日本語にも対応しています。管理コンソールやユーザー・アカウント・サービスを日本語化するには以下の手順を実施します。
メニューの「Realm settings」から「Localization」のタブをクリックし、「Internationalization」の設定を「Enabled」にします。
また「Supported locales」に「日本語」を追加し、「Default loacale」を「日本語」にしたうえで「Save」ボタンをクリックします。
いったんログアウトすれば、日本語化は完了のはずですが、おそらくキャッシュなどに起因して日本語化が直ぐに反映されない場合があります。その場合は、右側の「admin」と書かれたリンクをクリックして、「Manage account」を選択して下さい。
「Personal info」の「Select a locale」から言語の設定が行えるので、日本語を選んで下さい。
一度ログアウトすることにより、日本語化は完了します。
ログイン画面には言語を選択するセレクトボックスが表示され、先ほど「Supported locales」に追加した言語を選択できるようになります。
日本語を指定してからログインすると、先ほどまで英語だった画面が日本語で表示されるようになります。
Keycloakのアンインストール
Keycloakのアンインストールに特別な作業は必要ありません。基本的には解凍したディレクトリを削除するだけです。