我们有一个应用程序，它允许管理员添加用户、组、角色和权限，并有自己的用户数据存储来存储这些信息。
我参考了WSO2 IS的官方文档 https://docs.wso2.com/display/IS530/Configuring+Roles+and+Permissions，发现用户存储中的组和wso2 carbon中的角色之间存在一对一的映射。
我们希望在应用中保留组管理的功能。那么，有没有办法在WSO2中创建和配置组，并在wso2身份服务器中为这些组分配角色？
用户存储中的组在 WSO2 IS 中表示为角色。基本上，基础用户存储中的每个组都是 WSO2 IS 中的一个角色。通过将用户存储(我假设您的用户存储是基于LDAP的用户存储(添加到WSO2 IS会将该用户存储中的组显示为WSO2 IS中的角色。您可以直接从用户存储或通过 WSO2 IS 管理控制台管理这些角色。