Аутентификация пользователя Kubernetes с сертификатом

Я играю с Minikube и создал тестового пользователя с сертификатами (mueller). Он установил CN своего сертификата на mueller и O на разработку.

Вот моя роль:

kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
 namespace: development
 name: read-development-pods
rules:
 - apiGroups: [""]
   resources: ["pods"]
   verbs: ["get", "list", "watch"]

и моя роль:

kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
 name: read-development-pods-rb
 namespace: development
subjects:
- kind: User
  name: mueller
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: Role
  name: read-development-pods
  apiGroup: rbac.authorization.k8s.io

Также я установил свои сертификаты в файл kubeconfig. Правила работают нормально.

Теперь мой вопрос: могу ли я избавиться от привязки ролей, потому что иметь привязку ролей для каждого пользователя не очень удобно, и я думаю, что где-то читал, что Kubernetes может использовать поле O сертификата пользователя для автоматической привязки к ролям. которые написаны в этом поле.