权限检查规则

权限检查规则

主账号权限检查规则：

如果主账号是资源Owner，则允许访问；否则不允许访问。

CIAM子用户权限检查规则：

如果CIAM子用户所属的主账号对资源有访问权限，并且主账号对CIAM子用户有显式的Allow权限策略（且没有显式的Deny策略），则允许访问；否则不允许访问。