5.7. 基于组的策略

Name

描述该策略的人类可读和唯一字符串。最佳实践是使用与您的业务和安全要求密切相关的名称，以便您可以更轻松地识别它们。

描述

包含此策略详情的字符串。

组声明

指定令牌中的声明名称，其中包含组名称和/或路径。通常，授权请求会根据之前向代表某些用户所发出的客户端的 ID 令牌或访问令牌进行处理。如果定义，令牌必须包含此策略要获取用户所属的组的声明。如果没有定义，则从您的域配置中获取用户的组。

组

允许您选择在评估权限时应由此策略实施的组。添加组后，您可以通过将复选框 扩展为 Children 来扩展对组 的子项的访问。如果没有标记，则访问限制仅适用于所选组。

logic

评估其他条件后应用此策略的逻辑。