アクセス許可の境界はエンティティ単位で上限を定めるのに対し，SCPはOrganizational Unit単位で上限を定めます。アクセス許可の境界と同じく，SCPでアクセスが許可されていないと，アイデンティティベースのポリシーで許可したとしても拒否されてしまいます。ただし，アクセス許可の境界とは異なり，SCPではリソースベースのポリシーに対する上限も定めることができます。 スクロールできます 単位対象ポリシータイプアクセス許可の境界エンティティエンティティアイデンティティベースSCPOUエンティティアイデンティティベース リソースベースアクセス許可の境界とSCPの違い