第 7 章 使用角色和组分配权限

角色和组具有类似目的，即授予用户使用应用程序的访问权限和权限。组是应用角色和属性的用户集合。角色定义特定的应用权限和访问控制。

角色通常适用于一种用户。例如，组织可能包括 admin、用户、经理 和员工角色。应用程序可以为角色分配访问权限和权限，然后将多个用户分配给该角色，以便用户具有相同的访问权限和权限。例如，管理控制台具有授予用户访问管理控制台不同部分权限的用户的权限。

角色有一个全局命名空间，每个客户端也具有可定义角色的专用命名空间。