이 이미지는 다음을 보여줍니다.

• 별도의 그룹 X 및 y에 지정된 두 명의 사용자
• 동적 그룹으로 구성된 두 개의 인스턴스.
• 구획 2개, A, b
• 다음 정책:
  • 정책 A를 통해 그룹 x는 구획 a의 모든 리소스를 관리할 수 있습니다.
  • 정책 B1은 그룹 y가 구획 b의 모든 리소스를 관리할 수 있도록 허용합니다.
  • 정책 B2는 동적 그룹이 구획 b의 버킷을 사용할 수 있도록 허용합니다.