Keycloak als OIDC-Provider für GitLab nutzen