如何在 OpenAM 中创建具有创建领域权限的用户？

Question

如何在 OpenAM/OpenSSO 中创建具有创建领域权限的用户（amAdmin 除外）？我们需要这个功能来让我们的 b2b 用户能够依次创建子组织。

Answer 1

一些委托 API 可通过 ClientSDK 使用，但如果内存为旧版本的 ClientSDK 提供服务，则需要在类路径中添加额外的服务器端库才能真正允许这些 API 工作。

通过 ClientSDK 创建委托管理员的本质是这样的：

• 创建用户
• 创建一个新组
• 将用户添加到组中
• 创建一个委派权限，授予对组的访问权限。

最后一部分的 Java 代码是：

DelegationManager delegationManager = new DelegationManager(adminToken, realmName);
Set<String> groups = Collections.singleton(group.getUniversalId());
DelegationPrivilege realmAdminPrivilege = new DelegationPrivilege("RealmAdmin", groups, realmName);
delegationManager.addPrivilege(realmAdminPrivilege);

在使用 REST API 时，我建议改为与策略交互（委托权限实际上只是存储在 sunAMDelegationService 策略集下的隐藏域下的“特殊”策略）。