For this reason, it 's usually easier to create a policy where you forbid everything except for what you explicitly allow.
Pour cette raison, il est généralement plus sûr d 'établir une politique qui interdit TOUT sauf ce que vous autorisez.