11.9.4. 关于角色和用户组

使用 mgmt-users.properties 文件或 LDAP 服务器验证的用户可以是用户组的成员。用户组是可以分配给一个或多个用户的任意标签。

你可以配置 RBAC 系统根据用户所在的用户组自动分配角色给用户。它也可以根据用户组成员资格来排除用户。

当使用 mgmt-users.properties 文件时，组信息保存在 mgmt-groups.properties 文件里。当使用 LDAP 时，组信息保存在 LDAP 服务器里并由负责 LDAP 服务器的人员来维护。