用户可以使用 mgmt-users.properties 文件或 LDAP 服务器进行验证，它们可以是用户组的成员。用户组是分配给一个或多个用户的任意标签。

可将 RBAC 系统配置为根据用户所属用户组自动为用户分配角色。还可以根据用户所属成员排除角色。

当使用 mgmt-users.properties 文件时，组信息保存在 mgmt-groups.properties 文件中。当使用 LDAP 时，组信息会保存在 LDAP 里，并由负责 LDAP 服务器的用户维护。