了解策略决策
读取允许、拒绝和审批所需的结果。
必要的检查是第一位的
每个请求都必须通过当前身份、成员资格、连接、团队、凭据、经过审查的工具、资源和检查检查。可配置的允许设置不能覆盖失败的检查。团队限制可以缩小组织范围策略。
三个决定
该决定描述的是授权，而不是提供商的成功。
- 允许：请求可以继续进行；分别检查执行情况。
- 拒绝：请求不执行。更改设置之前请阅读原因。
- 审批-必需：操作尚未执行。必须由不同的管理员对其进行审核，然后请求者在到期前重试确切的调用。
常见问题
总是允许读取吗？
否。默认拒绝可以阻止读取和写入。在默认允许下审核的读取仍然需要所有强制检查。
生产环境和沙箱使用不同的写入规则吗？
工作区预设适用于两者。自定义规则可以为特定环境添加更严格的条件，例如用于生产写入的审批。生产仍然需要经过审查的工具和当前提供商的授权。