Authorization Policy

Règle qui attribue un rôle à une identité sur un périmètre global ou restreint. Une fois l'authentification configurée, un utilisateur n'a aucun droit tant qu'aucune politique ne lui en donne.