了解政策決策
讀取允許、拒絕和核准所需的結果。
必要的檢查是第一位的
每個請求都必須通過當前身份、成員資格、連線、團隊、憑證、經過審查的工具、資源和檢查檢查。可配置的允許設定不能覆蓋失敗的檢查。團隊限制可以縮小組織範圍政策。
三個決定
該決定描述的是授權，而不是提供者的成功。
- 允許：請求可以繼續進行；分別檢查執行情況。
- 拒絕：請求不執行。更改設定前請閱讀原因。
- 核准-必要：操作尚未執行。必須由不同的管理員對其進行審核，然後請求者在到期前重試確切的呼叫。
常見問題
總是允許讀取嗎？
否。預設拒絕可以阻止讀取和寫入。在預設允許下審核的讀取仍然需要所有強制檢查。
生產環境和沙箱使用不同的寫入規則嗎？
工作區預設適用於兩者。自訂規則可以為特定環境添加更嚴格的條件，例如用於生產寫入的核准。生產仍然需要經過審查的工具和當前提供者的授權。