在将策略与权限相关联时，您还可以定义一个决策策略，以指定如何评估相关策略的结果以确定访问。
如果没有提供默认策略。在这种情况下，所有策略都必须鉴定一个积极的决定，最终决定也是积极的。
在这种情况下，至少有一个政策必须评估一个积极的决定，最终决定也是积极的。
在这种情况下，积极决定的数量必须大于消极决定的数量。如果积极和消极的决定数量相等，最后的决定是消极的。