7.7. 使用服务帐户扩展权限模型

为交换授予客户端权限时，您不一定为每个客户端和每个客户端启用这些权限。如果客户端有与它关联的服务帐户，您可以使用角色将权限分组在一起，并通过为客户端的服务帐户分配角色来分配权限并分配交换权限。例如，您可以定义一个 naked-exchange 角色，并且具有该角色的任何服务帐户都可以进行 naked 交换。