credentialenrollmentmcp

为已存在于 Keycloak 领域中的用户注册新凭证——包括 TOTP 认证器、通行密钥（passkey）、替换密码或恢复码——通过 Keycloak MCP 服务器提供的工具（若存在）实现，对于工具未覆盖的部分，采用文档化的 REST API 方案补全。适用于用户需要“设置两步验证（2FA）”、“注册 TOTP”、“绑定认证器应用”、“设置我的通行密钥”，或询问用户如何实际获取首个凭证的场景。 提供两种实现方式，选择依据为前置条件而非偏好： 1. **为用户设置必需操作（Required Action）**：适用于已能登录系统的用户，无需发送邮件，系统自动触发凭证注册流程； 2. **通过邮件发送注册链接**：仅适用于尚无有效凭证的用户，该方式是触达此类用户的唯一手段，但要求领域已配置 SMTP 服务且用户邮箱已通过验证——因为点击链接即完成身份认证。 两种方式均默认静默无效，除非该操作已在系统中注册并启用——这是“我已配置但毫无反应”最常见的原因。本步骤不涉及登录流的编写或绑定，而是使登录流真正可用的关键一步。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本