如何在OPC-UA中将客户端身份链接到userRole

Question

OPC-UA可以通过OPC-UA第3部分ch中指定的userRole机制来限制对节点的访问。 4.8.3：

  

当客户端尝试访问节点时，服务器将遍历授予会话的角色列表，并对节点上的角色权限进行逻辑或运算。

会话应将用户身份（或客户端应用程序的证书）映射到角色。因此，服务器可以授予或拒绝对节点的访问。

  

标准映射规则可用于确定会话可以访问哪些角色，并因此确定授予该会话的权限。

现在，服务器应用程序的配置架构允许定义一个UserRoleDirectory，我可以在其中期望文件以某种方式将用户（或客户端应用程序证书）链接到角色。
> 不幸的是，UserRoleDirectory似乎没有记录。

所以，问题是：

• OPC Foundation的.NET示例服务器是否确实会出于上述目的使用UserRoleDirectory中的文件？
• 如果是，则采用哪种格式将文件保存在所述目录中？
• 如果不是这样，如何将用户或客户端实例绑定到角色？