角色映射

角色映射是单点登录 (SSO) 的一部分，这是一个订阅功能。此功能允许您使用一组规则描述要分配给用户的角色。

通过外部身份提供程序（例如 Active Directory、Kerberos、PKI、OIDC 或 SAML）进行身份验证时，需要使用角色映射。角色映射对于 native 或 file 领域内的用户无效。

您可以使用导航菜单或全局搜索字段找到角色映射管理页面。

使用角色映射，您可以

管理角色映射需要 manage_security 集群权限。

让我们创建一个 sales-users 角色映射，它将 sales 角色分配给用户名以 sls_ 开头的用户，或属于 executive 组的用户。

首先，我们为角色映射命名，并分配 sales 角色

接下来，我们定义两个规则，确保将组设置为 满足任意一个即可

完成后，单击保存角色映射。