标签： keycloak
我在Keycloak有一个客户。该客户端具有几种角色：超级管理员，客户端管理员，合作伙伴等。现在，我的客户端中有多个组，除超级管理员外的每个用户都分配给了一个组。现在，我想将所有用户限制为仅其组。例如，它应该只能看到其组中的用户或仅看到其组数据。
我曾尝试将Javascript策略设置为角色，但无法找出限制用户的确切方法。