2.3.6. 只读用户属性
只读用户属性现在可用。使用 REST API 更新用户或使用 Red Hat Single Sign-On 用户界面时,用户或管理员不会编辑这些用户属性。特别是,在使用以下任一变化时:
- 自定义用户存储供应商
- 自定义验证器
- 基于用户属性建立授权的自定义 JavaScript 授权策略
- X.509 身份验证器,具有可将 X.509 证书映射到用户身份的自定义属性
- 任何其它自定义功能(其中有些用户属性用作存储身份验证/授权/身份上下文的元数据),而不是简单的用户配置集信息。
如需了解更多详细信息,请参阅 Threat 模型缓解章节。