「ルール」は 1 つのサービスタイプ、1 つ以上のアクション、および 1 つの値で構成されます。基本的に、ルールはポリシーを定義するものです。
サービスタイプは、保護するリソースの種類を定義します。
「アクション」は、リソースに対して実行できる操作の名前です。たとえば、Web サーバーのアクションは POST や GET です。人事サービスに使用されるアクションは、自宅電話番号を変更する機能などでしょう。
「値」は、アクションのアクセス権を定義します。たとえば、許可したり拒否したりできます。