WSO2 IS - 使租户能够使用超级租户内部角色

我们有一个用例，用于通过一组通用角色启用多租户和处理不同 API 的订阅/范围管理。我们的方法是在超级租户内部创建角色，并允许租户在我们的 API 中使用它们并授权它们。

创建共享用户存储是执行此操作的正确方法吗？或者我们可以通过某种方式利用内部角色（或任何一组角色，如通用、应用程序）来做到这一点？

我们将此 link 用作子租户中 Commonstore 角色（在超级租户中创建）的参考。我们将不胜感激任何与我们用例的类似实现相关的反馈。