环境：
- wso2 API-M + wso2身份服务器（密钥管理器）和他们分享了
相同的用户商店。
- 2个服务提供商（发布商和商店）和2个身份
carbon.super租户中的提供商（谷歌和Facebook）。
- 启用了APIM SSO服务，发行人ID如上所述。
- 启用OAuth2.0用户（Google和Facebook）登录。
- 环境中的3个租户（carbon.super，TA和TB）。
- Publisher SP和Store SP均处于SaaS模式。
步骤：
1.超级管理员登录碳UI。
2.编辑角色“所有人”并设置创建者，订阅者和发布者权限。
3.Social帐户登录到Publisher失败。 （401错误）
4.在1~8小时内，社交帐户再次登录并运行。
5.超级管理员登录碳UI并删除角色“所有人”的所有权限，它可以立即生效。（社交帐户无法登录。）
6.重复步骤1和2.
7.与步骤3同步。
8.与步骤4同步。
我不确定是否必须配置任何系统设置，因此权限可以立即生效。