アクセス許可は、コードが与えられること、リソースへのアクセスを許可し、id を与えるセキュリティ ポリシーによって決まります。付与されたアクセス許可は、要求されたアクセス許可とセキュリティ ポリシーの構成によって許可されている内容によって決まります。