ну это оно да, но опять вопросов больше чем ответов. Документация в стиле всех полуплатных решений. Ну, типа, вот есть у нас группы, а вот есть юзеры. Делайте теперь что хотите а лучше купите саппорт )
A user can be assigned to one or more groups, each of which represent a certain set of users хорошо! это ежупа. А вот можно ли список групп соснуть из кейклоака и как их замапить в опеншифтовые группы