Как я могу написать и применить политику, чтобы иметь только одну роль за раз для пользователя в keycloak, и Пользователь может назначать роли только другим пользователям на основе политик? Я видел, что в последней версии keycloak они убрали поддержку детализированных политик роли карты. Не могли бы вы дать мне знать, как мне этого добиться?