我需要在多个用户存储（辅助）中的WSO2 IS 5.9中组织用户。我可以使用WSO2 IS内部LDAP执行此操作吗？我没有任何其他外部用户存储（ldap，ad等）
关于这种组织用户的方式，还有另一种在主要用户存储中对用户进行分组的方法，以便我可以将特定的用户存储/组与已定义的服务提供商一起使用吗？
答案 0 :(得分：1)
关于第一个问题，答案是否定的。内部嵌入式LDAP是主要的用户存储。您不能将其用作辅助用户存储。另外，不建议在生产中使用嵌入式LDAP。因此，最好设置一个外部LDAP服务器，以便您可以使用身份服务器连接到该服务器并将其设置为用户存储。 [1]
关于第二个问题，我的建议是在创建SP时，会为该服务提供商自动创建一个混合角色。您可以将该角色分配给需要根据服务提供商进行分组的用户。 [2]
[1]。 https://is.docs.wso2.com/en/5.9.0/setup/configuring-secondary-user-stores/
[2]。 https://is.docs.wso2.com/en/5.9.0/learn/configuring-roles-and-permissions-for-a-service-provider/
答案 1 :(得分：1)
这不是您问题的直接答案。但是只是提及以防万一。
您可能要检查WSO2 IS中的租约。它内部使用相同的LDAP，但为LDAP中的每个租户创建隔离的OU。