第 7 章 使用角色和组分配权限

角色和组具有类似的目的，即授予用户使用应用程序的访问权限和权限。组是应用角色和属性的用户集合。角色定义特定的应用权限和访问控制。

角色通常适用于一种类型的用户。例如，一个机构可能会包括 admin, user, manager, 和 employee 角色。应用可以为角色分配访问权限和权限，然后将多个用户分配给该角色，以便用户具有相同的访问权限和权限。例如，Admin 控制台具有授予用户访问管理控制台不同部分的权限的角色。

角色有一个全局命名空间，每个客户端也具有自己的专用命名空间，可在其中定义角色。