terminology - 小组和角色之间有什么区别？

Question

许多身份管理实现除组外还使用角色。它们有何不同？到目前为止，我还没有找到将两者分开的引人注目的用例。我读过的所有解释都是模糊不清的。

您能否举一个很好的例子，说明必须有角色和小组？

Answer 1

人-组-角色


一个人是一个或多个组的成员。
一个组被分配了多个角色。


例：


系统stock_purchaser，timecard_supervisor中存在两个角色。
系统shift_supervisor，regional_manager中存在两个组。
region_manager具有stock_purchaser和timecard_supervisor角色。
shift_supervisor具有timecard_supervisor角色。


如果创建了新角色（例如review_leave_requests），则可以将其添加到所有需要此角色的组中。在仅具有角色的系统中，将角色添加到所有需要它的人可能是一项艰巨的任务。