ユーザーのロールや属性、組織のルールや標準、環境条件に基づいてポリシーを定義し、システムやリソースへのアクセスを管理するセキュリティ戦略