5.5. 聚合策略

如前文所述，Red Hat Single Sign-On 允许您构建一个策略策略，这种策略概念被称为策略聚合。您可以使用策略聚合来重复使用现有策略来构建更复杂的策略，并使权限与处理授权请求期间评估的策略更为分离。

要创建新的聚合策略，请在策略列表右上角的项列表中选择 Aggregated。

假设您有名为 Confidential Resource 的资源，这些资源只能由 keycloak.org 域中的用户以及一定范围的 IP 地址进行访问。您可以使用这两个条件创建单个策略。但是，您想要重复使用此策略的域部分，以应用到运行的权限，而不考虑原始网络。

您可以为域和网络条件创建单独的策略，并根据这两个策略的组合创建第三个策略。通过聚合策略，您可以自由组合其他策略，然后将新的聚合策略应用到您想要的任何权限。