7.7. 组

红帽构建的 Keycloak 中的组为每个用户管理一组通用的属性和角色映射。用户可以是任意数量的组的成员，并继承分配给每个组的属性和角色映射。

要管理组，请单击菜单中的 Groups。

组是分级的。组可以有多个子组，但组只能有一个父组。子组从其父项继承属性和角色映射。用户也从其父项继承属性和角色映射。

如果您有父组和子组，并且仅属于子组的用户，则子组中的用户继承父组和子组的属性和角色映射。

以下示例包括顶级 销售组 和子 北美 子组。

添加组：

您定义的属性和角色映射由属于组的成员的组和用户继承。

将用户添加到组中：

从用户中删除组：

在本例中，用户 jimlincoln 位于 北美 组中。您可以在组的 Members 选项卡下看到 jimlincoln。