Схема авторизации. Realm kot - local

1.

Realm kot-local
Проверка
AD/БД КОТ
+ требование 2FA
Password
UI KCloak
Keycloak
КОТ - User
Federation
Welcome
1
DMZ
Интернет
1.
2.
3.
4.
Login/телефон
UI КОТа
2
3
4
КОТ (без 2FA)
2fa + AD
2fa + КОТ
Ненайденный
логин/телефон
2. AD UF (Атрибут 4)
3. КОТ UF
Password
Keycloak
Realm kot
UI KCloak
2. AD UF (Атрибут 4)
3. КОТ UF
Проверка пароля
Welcome