정책에 의해 부여된 권한 이해