如何限制Camunda Tasklist中用户任务的重新分配权限？

• 确认USER_RESTRICTIONS_ENABLED配置范围：该参数需要同时在Tasklist和Identity组件中设置为true，仅配置Identity无法生效。检查Tasklist的环境变量或配置文件，确保配置正确后重启服务。
• 验证assignee值与用户ID匹配：任务的assignee字段必须是Keycloak中用户的唯一ID（不是用户名或邮箱），Camunda 8通过用户ID匹配权限，值不匹配会导致限制失效。
• 检查用户组权限：避免给用户分配tasklist-admin等高权限组，这类组会跳过任务权限限制。受限制用户应仅分配tasklist-user或自定义低权限组，且组权限未包含全局的TASK_ASSIGN、TASK_COMPLETE权限。
• 开启流程定义权限限制：在Identity的流程定义权限设置中，勾选"仅允许分配给用户/组的任务可见"选项，确保流程层面的权限规则生效。
• 清除缓存并重启组件：配置变更后可能存在缓存残留，依次重启Identity、Tasklist、Operate组件，同时清理浏览器缓存后重新测试。
• 验证任务操作权限：即使Tasklist中通过"All tasks"视图看到任务，非assignee用户执行分配、完成操作时应被拦截。若操作仍能成功，需查看Camunda权限服务的日志，排查规则是否正确加载。

内容的提问来源于stack exchange，提问作者okaeiz