支持基于角色、任務(wù)、資源、條件的訪問(wèn)策略等授權(quán)模型。授權(quán)階段，可通過(guò)RBAC建立權(quán)限基線，通過(guò)ABAC最小化授權(quán)，建立動(dòng)態(tài)授權(quán)策略。訪問(wèn)階段，管理員可以調(diào)整用戶組、資源組配置，權(quán)限回收、會(huì)話下線。