“角色授权”是“用户/用户组”和“资源”的中介，通过“角色授权”把SSL VPN登录用户/用户组和SSL VPN内网资源“关联”起来的。

例如，研发部仅允许访问公司门户和知识管理系统，销售部可以访问公司门户和CRM系统等禁止外发上网策略配置，具体配置如下：

1. 在“SSL VPN设置> 角色授权”，点击“新建角色”。
   

2. 在新建角色页面，“关联用户”处选择授权用户，例如关联研发部，“授权资源列表”处编辑资源授权列表，关联公司门户和知识管理系统两个资源。