向策略添加主体

1. 如果已创建了策略，请单击要为其添加主体的策略的名称。如果尚未创建策略，请参见创建新的常规策略。
2. 在“主体”列表中单击“新建”。
3. 选择以下任一默认主体类型。有关主体类型的说明，参见主体
4. 单击“下一步”。
5. 输入主体的名称。
6. 选择或取消选择“排除”字段。

   如果未选择该字段（默认），策略将应用到属于该主体的成员的身份。如果选择该字段，策略将应用到不属于该主体的成员的身份。

   如果该策略中存在多个主体，至少要有一个主体表明该策略适用于给定的身份，策略才能应用到该身份。

7. 执行搜索以显示要添加到主体的身份。此步骤不适用于“验证的用户”主体或“Web 服务客户机”主体。

   默认 (*) 搜索模式将显示所有符合条件的条目。

8. 选择要为主体添加的各个身份，或单击“全部添加”一次添加所有身份。单击“添加”将这些身份移至“选定”列表中。 此步骤不适用于“已验证用户”主体。
9. 单击“完成”。
10. 要从策略中删除主体，请选择相应主体并单击“删除”。您可以通过单击主体名称来编辑任何主体定义。