メカニズムを使用して、リソースへのアクセスを管理します。ロールは、ユーザーが実行可能なアクションを定義します。パーミッションには抽象レベルがあり、管理者が必要なロールを作成して適切にサービスを設定することができる点に注意してください。利用可能な事前定義済みのロールを一覧表示するには、以下のコマンドを使用します。|+----------------------------------+---------------+指定したロールの詳細を取得するには、以下のコマンドを実行します。クライアントでロールを作成、管理できます。必要で、それぞれ連携されている必要があります。ユーザーは複数のプロジェクトのメンバーになることができます。複数のプロジェクトにユーザーを割り当てるには、ロールを作成して、ユーザーとプロジェクトのペアにそのロールを割り当てます。ユーザーを作成して、主プロジェクトとデフォルトのロールを割り当てることができる点に注意してください。使用することができます。いう名前のロールを作成します。|+-----------+----------------------------------+ユーザーをプロジェクトに割り当てるには、ロールをユーザーとプロジェクトのペアに割り当てる必要があります。ユーザーを一覧表示します。listロールを一覧表示します。listプロジェクトを一覧表示します。listユーザーとプロジェクトのペアにロールを割り当てます。ユーザーに割り当てます。ユーザーのロール割り当てを確認します。ユーザーが特定のロールに割り当てられているのを確認して、アクセス制御を適用します。つのロールに明示的に割り当てられている場合には、別のロールにも暗黙的に割り当てられている可能性があります。暗黙的な割り当てはロールの推論規則で管理されます。ロールを暗黙的に割り当てるように記述することができます。ロールにも暗黙的に割り当てられます。ユーザーのロール割り当ては累積的に処理され、ユーザーは下位のロールを継承することができます。暗黙的なロールは、その結果を指定するために作成される推論規則によって異なります。設定を有効にする必要があります。true暗黙的なロールは、一連の定義済み推論規則によって統制されます。つのロールを割り当てることによって、他のロールのメンバーシップをどのように暗黙的に割り当てられることができるかを決定します。「暗黙的なロールの実例」に記載の例を参照してください。特定のロールがユーザーに暗黙的に割り当てられるのを防ぐことが可能です。追加することができます。adminこの設定は、特定のロールがユーザーに暗黙的に割り当てられるのを常に防ぎます。そのロールに対するアクセス権は、暗黙的ではなく明示的に付与しなければならないようになります。本項では、ロールを暗黙的に割り当てるための推論規則の作成方法について説明します。つのロールが別のロールのメンバーシップを暗黙的に継承できるようにする方法を制御します。アクセスも付与されるようにします。