用途：把 AD/Okta 等身份源的用户组映射为 Glean 文档权限（allowedGroups），使搜索只返回用户有权访问的文档，满足 SOC 2 与 GDPR 的文档级访问控制与审计要求。
主要能力：角色层级含 Super Admin、Admin、Content Manager、User、Viewer，作用域不同；通过 API 做权限校验（/permissions/check）、分配数据源角色（PUT /datasources/{datasource}/permissions）、撤销访问（DELETE）。提供审计日志字段（search/view/index/permission_change）与 RBAC 检查清单，并列出常见错误（跨团队可见、403、权限过期、结果缺失）及修复方向。
使用方式（要点）：先准备源组清单、数据负责人和两个合成测试身份（一个允许、一个明确拒绝），用最小权限管理员在非生产数据源试映射；将源 ACL 组映射为不透明目标组，低风险数据源先演练，再用虚构文档 ID 跑允许/拒绝测试，两者与源 ACL 一致才晋升；保留按不透明组 ID 的回滚记录，记录操作人、变更请求、数据源、映射版本与结果，不记录查询文本、文档标题或用户邮箱；下次身份同步后复检，超出批准范围立即撤销。最终产出 RBAC 变更回执，只含不透明 ID 和聚合计数。
限制：资料未提供价格、部署平台、具体认证或性能数据；真实组导出与搜索结果不得放入工单。