策略组概述

在有多个用户的情况下,可以将职责相同的API访问用户关联同一策略组,来实现统一授权的功能。这样做的好处是:

  • 在具体用户职责发生变化时,只需将其移动到相应职责的策略组下,不会对其他用户产生影响。
  • 当组权限发生变化时,只需修改策略组的授权策略,即可应用到所有组内用户身上。