Интеграция Keycloak и AD без пароля
Т.е. нужно что бы при вводе логина запрашивались полномочия пользователя и происходила авторизация в приложение согласно указанным полномочиям.
Допустимый вариант дублирование текущий пользователей в кейклок полученных из АД со связкой логин\пароль, в локальных (для кейклока) пользователей с логином и паролем=логину.