11.2. 专用域管理控制台
每个域都有一个专用的管理控制台,可以通过转至 url /admin/{realm-name}/console 来访问。该域中的用户可以通过分配特定的用户角色映射来授予域管理权限。
每个 realm 都有一个内置客户端,称为 realm-management。您可以通过转至域的 Clients left 菜单项来查看此客户端。此客户端定义指定可授予管理域的权限的客户端级角色。
- view-realm
- view-users
- view-clients
- view-events
- manage-realm
- manage-users
- create-client
- manage-clients
- manage-events
- view-identity-providers
- manage-identity-providers
- 模拟
分配您想要的用户的角色,且他们只能使用管理控制台的特定部分。