Как лучше получить фото профиля при авторизации через Keycloak с помощью OAuth?

По вводным: есть установленный и настроенный keycloak на основеЭтогоПо вводным: образа, с поддержкой русских сервисов типа VK, Яндекс и т.п.

По вводным: в VK ID и Яндекс создал приложения, связал их со своим keycloak, настроил чтобы при авторизации получать инфу пользователя + фото пользователя.
По вводным: в настройках реалма keycloak добавил в профиль пользователя атрибут picture, который может содержать ссылку на картинку.

Нужно понять: и никак не могу нагуглить как сделать так, чтобы этот атрибут заполнялся автоматически при логине через VK или Яндекс. Кто-то решал такую задачу?

Сейчас ситуация такая: дополнение. Добавил авторизацию через Google и по инструкции сделал сопоставление параметра picture с атрибутом юзера picture. И фотка из аккаунта гугла подтянулась. А вот с ВК и Яндекс не работает. Возможно поле в токене называется как-то по другому.