2.5.4. 使用 Elytron 子系统配置用户角色分配
除了直接为用户添加角色映射,如 管理角色 部分所述,您还可以将 RBAC 角色配置为直接从 elytron
子系统提供的身份获取。
将 RBAC 系统配置为使用 elytron
子系统提供的角色:
/core-service=management/access=authorization:write-attribute(name=use-identity-roles,value=true)
/core-service=management/access=authorization:write-attribute(name=use-identity-roles,value=true)
重要
必须启用 RBAC 才能使用此功能,且主体必须具有 RBAC 角色。