11.9.7. 关于 JMX 和基于角色的访问控制
基于角色的访问控制以三种方式应用于 JMX：
- JBoss EAP 6 的 Management API 开放为 JMX Management Bean。这些 Management Bean 被称为 "core mbeans"，对它们的访问和过滤同底层的 Management API 是一模一样的。
- JMX 子系统的写权限被配置为“敏感的”。这表示只有 Administrator 和 SuperUser 角色可以修改这个子系统。而 Auditor 角色可以读取子系统的配置。
- 在默认情况下，部署的应用程序和服务（non-core mbeans）注册的 Management Bean 可以被管理用户访问，但只有 Maintainer、Operator、Administrator、SuperUser 角色可以写入它。
