技术问询：无核心系统账号时能否将用户纳入Banno以访问插件及外部应用？

• 核心结论：可以在无核心系统账号的前提下，将这类引荐合作的外部用户纳入Banno并授权其访问指定插件及外部应用。

具体实现路径 #

• 启用访客用户体系
  Banno支持创建不绑定核心系统账号的访客用户。在Banno管理后台开启访客功能后，可直接为这类外部用户创建独立账号，并通过权限组配置，仅开放其所需访问的插件与外部应用入口，限制对核心系统功能的访问。

• 对接第三方身份验证
  可通过Banno的第三方身份认证集成能力，直接对接引荐合作方的用户身份系统。用户无需注册核心系统账号，通过合作方的身份凭证（如OAuth2、SAML）即可完成Banno的身份校验，登录后仅能访问授权的资源。

• 基于RBAC的权限隔离
  为这类外部用户创建专属角色，仅关联目标插件及外部应用的权限节点，通过Banno的RBAC机制严格控制访问范围，确保用户无法触及核心系统内的敏感数据或功能。

注意事项 #

• 需确认当前使用的Banno版本支持访客用户功能，若为旧版本可能需要进行版本升级
• 对接第三方身份系统前，需与Banno技术团队确认适配细节，避免出现兼容性问题
• 权限配置遵循最小权限原则，定期审计权限分配情况，保障系统安全

内容的提问来源于stack exchange，提问作者sonata-will