2.5.5. 角色和用户组

用户组是可分配给一个或多个用户的任意标签。在使用管理接口进行身份验证时，用户从 elytron 子系统或核心管理身份验证中分配到组，具体取决于管理接口的安全方式。RBAC 系统可以配置为根据用户所属的用户组自动为用户分配角色。它还可以根据组成员资格将用户从角色中排除。