SAP|SAP BTP 上 Roles,Roles collection 和 Scopes 的关联关系
【SAP|SAP BTP 上 Roles,Roles collection 和 Scopes 的关联关系】灰盒:作为业务应用程序(灰盒)的 SAP BTP 开发人员(例如 SAP、合作伙伴、客户),您定义可能包含多个 OAuth 范围的角色模板。此处的开发人员在 xs-security.json 中定义范围、角色模板和附加属性,在创建 XSUAA 的服务实例化时使用。
橙色框:作为业务应用程序(客户)的 SAP BTP 租户管理员,您可以创建一个跨越多个角色的角色集合,反映角色模板。通过这种方式,您一方面可以实现对微服务的细粒度授权控制,另一方面可以在粗粒度角色集合中非常灵活地组合它们。这背后的想法是,例如,Business Partner Manager 可能跨越多个应用程序和微服务,所有应用程序和微服务都具有单独的范围。角色集合解析角色和范围,并返回由角色集合组成的所有范围的联合。
绿框:作为用户(客户)的管理员,您可以使用 SAML 属性组将角色集合分配给最终用户。
文章图片
推荐阅读
- Y房东的后半生14
- 陇上秋二|陇上秋二 罗敷媚
- MediaRecorder前后摄像头同时录像
- live|live to inspire 一个普通上班族的流水账0723
- 上班后阅读开始变成一件奢侈的事
- 危险也是机会
- “精神病患者”的角度问题
- 亲子日记第186篇,2018、7、26、星期四、晴
- 海院(实干是海院风景(上))
- 带有Hilt的Android上的依赖注入