默认情况下授予所有 WSO2 用户订阅者角色？答案

【问题标题】：Grant all WSO2 users subscriber role by default?默认情况下授予所有 WSO2 用户订阅者角色？
【发布时间】：2018-04-26 16:00:01
【问题描述】：

我们的组织已经设置了 WSO2 API Manager 2.1，其中一个辅助用户存储绑定到我们组织的 LDAP。默认情况下，我们需要组织中的所有用户都具有订阅者角色。

我们希望用户无需使用“自助注册”——此外，“自助注册”似乎会创建新帐户，但我们的所有帐户都已在辅助用户存储中。

我们如何配置系统默认授予订阅者角色？

【问题讨论】：

我刚刚意识到我可以修改“每个人”角色的权限以匹配“订阅者”权限，这应该对我们有用。如果碰巧有更好的解决方案，我会留下问题。
使用注册功能，订阅者角色被赋予给新用户（它可以在某处被禁用）。如果您已经有一个现有的用户存储库，那么授予每个人角色的权限似乎是您能做的最好的事情（恕我直言 - 好主意）

标签： wso2 wso2-am

【解决方案1】：

用户是否有任何共同的 ldap 用户组？例如需要登录商店的用户属于X组。如果是这样，您可以从 API 管理器为该组分配与订阅者相关的权限，而不是将权限分配给“每个人”角色。（如果您已正确配置组相关的 ldap 查询，您应该能够在 API manager carbon 控制台中查看它们。参考https://docs.wso2.com/display/IS550/Configuring+a+Read-write+LDAP+User+Store）

【讨论】：