Добавление ролей при создании пользователя из федерации

Есть потребность распределять роли в облаке для пользователей из федерации. Порядок видится следующий: 1. Создается пользователь в KeyCloack 2. Ему присваивается роль в KeyCloack 3. При первом входе через KeyCloack в облаке создается пользователь, при этом передаётся "группа в KeyCloack" как параметр 4. Облако создаёт пользователя и в зависимости от полученного параметра "группа в KeyCloack" назначает роли внутри облака Либо присваивается одноименная группа в облаке, которая уже содержит в себе перечень необходимых ролей.