取消分配角色

身份域管理员可以通过取消分配角色来拒绝之前授予的访问权限。通过修改为用户分配的角色来取消分配角色。