CAS Server 单点登录体系下如何完成权限管理和用户注册？

[mangojiji]

用户自助注册是在哪儿完成的？
权限是在 CAS 里维护，还是在各个子应用系统里维护？

搜了一圈没看到什么有价值的内容，貌似都是直接假定用户信息已经存在，而且只是做个认证，很少谈及权限有关的内容。

有实践过的小伙伴吗，能否说下用户信息初始化的大致流程(用户创建以及默认权限分配，后续管理员还可能对其权限进行重新分配)？

[yingqi7]

cas server 用户应该是从主系统（一般是 ehr ）同步的，注册就主系统注册，cas server 自动同步到各个应用系统。权限应该是各个业务系统设置的规则，新用户默认一个普通权限组，没看到需要从 cas 同步权限的

[adoal]

因为 CAS 就是个单纯的认证系统。

[mpi2018]

cas server 只负责认证，授权是各自应用自己控制