Ermöglicht den Zugriff für jede Entität

Dieses Beispiel zeigt, wie Sie eine Richtlinie erstellen könnten, die es jedem authentifizierten Prinzipal ermöglicht, das Album alice_vacation anzusehen.

permit(
  principal,
  action == Action::"view", 
  resource in Album::"alice_vacation"
);

Dieses Beispiel zeigt, wie Sie eine Richtlinie erstellen könnten, die es dem Benutzer alice ermöglicht, alle Alben im jane Konto aufzulisten, die Fotos in jedem Album aufzulisten und die Fotos im Konto anzusehen.

permit(
  principal == User::"alice", 
  action in [Action::"listAlbums", Action::"listPhotos", Action::"view"],
  resource in Account::"jane"
);

Dieses Beispiel zeigt, wie Sie eine Richtlinie erstellen könnten, die es dem Benutzer alice ermöglicht, beliebige Aktionen mit Ressourcen im Album durchzuführenjane_vaction.

permit(
  principal == User::"alice", 
  action,
  resource in Album::"jane_vacation"
);