# Группы (groups)

Настройка групп в реалме.

[![image.png](http://bobrobotirk.ru/uploads/images/gallery/2026-04/scaled-1680-/NBPimage.png)](http://bobrobotirk.ru/uploads/images/gallery/2026-04/NBPimage.png)

Для каждой группы возможны следующие настройки:

[![image.png](http://bobrobotirk.ru/uploads/images/gallery/2026-04/scaled-1680-/naLimage.png)](http://bobrobotirk.ru/uploads/images/gallery/2026-04/naLimage.png)

<table border="1" id="bkmrk-child-groups-%D0%94%D0%BE%D1%87%D0%B5%D1%80%D0%BD%D0%B8" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 20.6548%;"></col><col style="width: 79.4644%;"></col></colgroup><tbody><tr><td>Child groups</td><td>Дочерние группы. Дерево подчинения.</td></tr><tr><td>Members</td><td>Пользователи в группе. По умолчанию не показывает пользователей из дочерних групп. Для отображения пользователей дочерних групп нужно нажать кнопку Include sub-group users.

[![image.png](http://bobrobotirk.ru/uploads/images/gallery/2026-04/scaled-1680-/JrGimage.png)](http://bobrobotirk.ru/uploads/images/gallery/2026-04/JrGimage.png)

</td></tr><tr><td>Attributes</td><td>Дополнительные атрибуты группы.

Атрибуты наследуются и объединяются, но если имя атрибута совпадает — приоритет у самого глубокого (дочернего) элемента в иерархии.

Если же у дочерней группы атрибут имеет пустое значение, это НЕ удаляет родительский атрибут (в текущих версиях Keycloak пустое значение просто игнорируется).

[![image.png](http://bobrobotirk.ru/uploads/images/gallery/2026-04/scaled-1680-/NcVimage.png)](http://bobrobotirk.ru/uploads/images/gallery/2026-04/NcVimage.png)

Если пользователь в нескольких дочерних группах, то значения будут объединены в список. Значение атрибута в пользователе затрет все объединения.

Работает если в маппере атрибута (Client Scope → Mappers) включена опция "Multivalued" и "Aggregate attribute values".

Если эти опции не включены, поведение может отличаться:

 Без "Multivalued": будет взято только одно значение (какое именно — недетерминировано)

 Без "Aggregate": групповые атрибуты могут вообще не добавляться в токен

</td></tr><tr><td>Role mapping</td><td>Роли, добавляемые данной группой.</td></tr><tr><td>Admin Events</td><td>Административные события. Отображается список для группы, редактирование в разделе Realm settings - Events. </td></tr></tbody></table>