支持 RBAC 与 ABAC 两种权限模型，能够在大型复杂组织中，快速建立权限模型与策略，对权限资源进行统一授权，实现细粒度的权限管控。

基于角色进行资源与策略的定义，并将相关角色授予用户，从而实现权限的访问控制。

基于属性的访问控制模型，通过灵活的属性策略（用户属性、资源属性、环境属性）和条件规则，实现权限的「细粒度控制」和「动态决策」。