5.10. 正和负逻辑

策略可以使用正或负逻辑配置。简而言之，您可以使用这个选项来定义策略结果是否应保留不变。

例如，假设您要创建一个策略，其中只 只授予用户授予特定角色的用户。在这种情况下，您可以使用该角色创建基于角色的策略，并将其 Logic 字段设置为 Negative。如果您 保留 Positive （这是默认行为），策略结果将保留原样。