

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 驗證存取政策評估
<a name="auth-policies-policy-eval"></a>

政策文件是一組一個或多個政策陳述式 (`permit` 或 `forbid`陳述式）。如果條件式子句 (`when`陳述式） 為 true，則政策適用。為了讓政策文件允許存取，文件內至少必須套用一個許可政策，而且無法套用任何禁止政策。如果沒有適用的許可政策和/或適用一或多個禁止政策，則政策文件會拒絕存取。如果您已同時為 Verified Access 群組和 Verified Access 端點定義政策文件，這兩個文件都必須允許存取。如果您尚未定義 Verified Access 端點的政策文件，則只有 Verified Access 群組政策需要存取。

AWS Verified Access 會在您建立政策時驗證語法，但不會驗證您在條件式子句中放置的資料。