Предоставить всем пользователям WSO2 роль подписчика по умолчанию?

Question

Наша организация установила WSO2 API Manager 2.1 с привязкой вторичного хранилища пользователей к LDAP нашей организации. Нам нужно, чтобы все пользователи из нашей организации имели роль подписчика по умолчанию.

Мы бы предпочли, чтобы пользователям больше не приходилось использовать «Самостоятельную регистрацию» - и, кроме того, появляется «Самостоятельная регистрация» для создания новых учетных записей, однако все наши учетные записи уже находятся в магазине дополнительных пользователей.

Как мы можем настроить систему для предоставления роли подписчика по умолчанию?

Answer 1

Существует ли какая-либо общая группа пользователей ldap для пользователей? Например, пользователям, которым необходимо войти в магазин, принадлежит группа X. Если это так, вы можете назначить связанные с подписчиком разрешения для этой группы из API-менеджера вместо назначения разрешений роли «все». (Если вы правильно настроили запросы ldap, относящиеся к группам, вы сможете просматривать их в консоли углерода диспетчера API. См. https://docs.wso2.com/display/IS550/Configuring+a+Read-write+LDAP+User+Store)