35.4. IdM 中的角色 角色是用户为角色指定的特权列表。实际上,权限授予执行给定低级别任务(如创建用户条目和向组添加条目)的能力,特权组合更高级别任务(如在给定组中创建新用户)所需的一个或多个这些权限。角色根据需要收集权限:例如,用户管理员角色能够添加、修改和删除用户。 重要 角色用于对允许的操作进行分类。它们不用作实施特权升级或防止特权升级的工具。 注意 角色不能包含其他角色。 前一个下一个