运算符求值

在创建角色的规则时，可以使用 >=、<=、< 和 > 运算符。但是，这些运算符在求值时会被 LDAP 目录或关系数据库当做字符串处理。大多数用户存储按照字母表顺序比较字符串。因此，在比较 500 和 1100 时，用户存储可能会认为 500 更大，因为 5 大于 1。

您可以更改字符串在用户存储中的比较方式。请参阅 LDAP 目录服务或关系数据库软件相关文档。