Questa immagine mostra quanto riportato di seguito.

• Due utenti assegnati a gruppi separati, X e Y.
• Due istanze configurate come gruppo dinamico.
• Due compartimenti, A e B.
• I criteri seguenti:
  • Criterio A consente al gruppo X di gestire tutte le risorse nel compartimento A.
  • Il criterio B1 consente al gruppo Y di gestire tutte le risorse nel compartimento B.
  • Il criterio B2 consente al gruppo dinamico di usare i bucket nel compartimento B.