У меня есть требование, когда разные отделы в рамках одной организации имеют выборочный доступ к разным каналам.
Я следил за этой статьей: https://hyperledger -fabric.readthedocs.io / en / release-1.3 / msp.html # best-Practices .
Теперь рекомендуемый подход из этой статьи гласит:
Определение одного MSP для представления каждого подразделения: это будет включать
указание для каждого подразделения набора сертификатов для корневых ЦС,
промежуточные ЦС и администраторские сертификаты, чтобы не было перекрытия
путь сертификации через MSP. Это будет означать, что, например,
различные промежуточные CA на подразделение используются. Здесь
недостатком является управление более чем одним MSP вместо одного,
но это обходит проблему, присутствующую в предыдущем подходе. Один
можно также определить один MSP для каждого подразделения, используя OU
расширение конфигурации MSP.
Можете ли вы помочь, как я могу определить разные MSP для каждого отдела / отдела, используя расширение OU?