11.9.4. 标准角色
JBoss EAP 6 提供 7 个预定义的用户角色：Monitor、Operator、Maintainer、Deployer、Auditor、Administrator 和 SuperUser。每个角色都有不同的一套权限以用于专有的用例。Monitor, Operator, Maintainer, Administrator 和 SuperUser 都是在前者之上构建的，其权限一次递增。Auditor 和 Deployer 角色分别与 Monitor 和 Maintainer 角色类似，但都具有一些其他的特殊权限和限制。
- Monitor
- 充当 Monitor 角色的用户具有最小的权限且只能读取服务器的当前配置和状态。这个角色是为了那些需要跟踪和报告服务器性能的用户而设计的。Monitor 角色既不能修改服务器配置也不能访问敏感数据或操作。
- Operator
- Operator 角色扩展了 Monitor 角色，它添加了修改服务器的运行时状态的能力。这表示 Operator 可以重载并关闭服务器，也可以暂停和恢复 JMS 目的地。Operator 角色对于负责应用服务器的物理或虚拟主机的用户是很理想的，他们可以确保有需要时关闭和重启服务器。Operator 角色既不能修改服务器配置也不能访问敏感数据或操作。
- Maintainer
- Maintainer 角色可以查看和修改运行时状态以及除了敏感数据和操作之外的所有配置。Maintainer 角色是普通用途的角色，它不能访问敏感数据和操作。Maintainer 角色赋予用户几乎完整的管理服务器的权限，但不能访问密码和其他敏感信息。Maintainer 角色不能访问敏感数据或操作。
- Administrator
- Administrator 角色具有对服务器上除了审计日志系统以外的所有资源和操作的无限制的访问权限。 Administrator 是唯一（除了 SuperUser）可以访问敏感数据和操作的角色。这个角色也可以配置访问控制系统。只有处理敏感数据或配置用户和角色时才要求 Administrator 角色。Administrator 角色不能访问审计日志系统且不能将自己修改为 Auditor 或 SuperUser 角色。
- SuperUser
- SuperUser 角色没有任何限制，它可以访问任何服务器的资源和操作，包括审计日志系统。这个角色等同于以前的 JBoss EAP 6 版本（6.0 和 6.1）里的管理员用户。如果禁用了 RBAC，所有的管理用户都会拥有和 SuperUser 角色相同的权限。
- Deployer
- Deployer 角色具有和 Monitor 相同的角色，但它可以修改部署的配置和状态以及其他启用为应用程序资源的资源类型。
- Auditor
- Auditor 角色具有 Monitor 角色的所有权限，它也可以查看（但不能修改）敏感数据，且具有对审计日志系统的完全权限。Auditor 是除了 SuperUser 之外唯一能够访问审计日志系统的角色。Auditor 角色不能修改敏感数据或资源。它只有读的权限。
