12.7. 使用服务帐户扩展权限模型

在授予客户端交换权限时，您不必为每个和每个客户端手动启用这些权限。如果客户端关联有服务帐户，您可以使用角色将权限分组在一起，并通过将角色分配给客户端的服务帐户来分配交换权限。例如，您可以定义一个 naked-exchange 角色，以及具有该角色的任何服务帐户都可以执行 naked 交换。