11.9. 用基于角色的访问控制来保护管理接口

关于基于角色的访问控制（RBAC）是一个指定管理用户的一系列权限的机制。它允许多个用户共享管理 JBoss EAP 6.3 服务器的职责而不是拥有不受限制的权限。通过对管理用户的“职责分离”，JBoss EAP 6.3 使机构可以轻易地在个人和组之间分配职责，从而避免分配不必要的权限。这既确保了服务器和数据最大可能的安全性，也提供了配置、部署和管理的灵活性。

JBoss EAP 6.3 里的关于基于角色的访问控制是通过角色权限和约束的组合来实现的。

它提供了 7 个预定义的角色，每个都有不同的固定权限。这些预定义的角色是：Monitor、Operator、Maintainer、Deployer、Auditor、Administrator 和 SuperUser。每个管理用户都分配了一个或多个角色，这些角色指定了管理服务器时用户被允许做的事情。