5.7. 基于组的策略

Name

描述该策略的人类可读和唯一字符串。最佳实践是使用与您的业务和安全要求紧密相关的名称，以便您可以更轻松地识别它们。

描述

包含此策略详情的字符串。

组声明

指定令牌中包含组名称和/或路径的声明名称。通常，授权请求根据之前代表某些用户的客户端发出的 ID 令牌或访问令牌进行处理。如果定义，令牌必须包含一个声明，其中此策略要获取用户所属的组。如果没有定义，则从您的域配置中获取用户的组。

组

允许您选择评估权限时应由此策略强制执行的组。添加组后，您可以通过将复选框扩展到 Children 来扩展对组的子项的访问。如果未标记，则访问限制仅适用于所选组。

逻辑

评估其他条件后要应用此策略的逻辑。