在應用程式安裝之前或期間建立授權原則。
當您使用 Authorization Manager API 來建立授權原則時，請遵循下列主題中提供的指示。
| 主題 | 描述 |
|---|---|
| 在腳本 中建立授權原則存放區物件 | 授權原則存放區包含應用程式或應用程式群組安全策略的相關信息。 |
| 在文稿 中建立應用程式物件 | 針對使用授權原則存放區的每個應用程式，您必須建立 IAzApplication 物件，並將它儲存至原則存放區。 |
| 在文稿 中定義作業 | 作業是應用程式的低階函式或方法。 |
| 在腳本中將操作分組為任務 | 工作是應用程式使用者需要完成的高階動作。 工作是由作業所組成，這些作業是應用程式的低階函式和方法。 |
| 文稿 中將工作分組為角色 | 角色代表用戶類別，以及這些使用者獲授權執行的工作。 |
| 在文稿 中定義使用者群組 | IAzApplicationGroup 物件代表一組使用者。 然後，角色可以整體指派給這個使用者群組。 IAzApplicationGroup 物件也可以包含其他 IAzApplicationGroup 對象作為成員。 |
| 在文稿 中將使用者新增至應用程式群組 | 應用程式群組是一組使用者和使用者群組。 應用程式群組可以包含其他應用程式群組，因此使用者群組可以嵌套。 應用程式群組是由 IAzApplicationGroup 物件表示。 |