Permite el acceso a cualquier entidad

En este ejemplo, se muestra cómo puede crear una política que permita a cualquier entidad principal ver el álbum alice_vacation.

permit(
  principal,
  action == Action::"view", 
  resource in Album::"alice_vacation"
);

En este ejemplo, se muestra cómo puede crear una política que permita al usuario alice crear una lista con todos los álbumes de la cuenta jane, enumerar las fotos de cada álbum y ver las fotos de la cuenta.

permit(
  principal == User::"alice", 
  action in [Action::"listAlbums", Action::"listPhotos", Action::"view"],
  resource in Account::"jane"
);

En este ejemplo, se muestra cómo puede crear una política que permita al usuario alice realizar cualquier acción en los recursos del álbum jane_vaction.

permit(
  principal == User::"alice", 
  action,
  resource in Album::"jane_vacation"
);