> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Comprenda el concepto de las políticas de autorización y cómo se aplican en Auth0.

# Políticas de autorización

Internamente, la autorización basada en roles utiliza una política de autorización preconfigurada, que contiene condiciones que permiten que el código evalúe si se debe permitir a un usuario acceder a una API protegida.

La política de autorización determina:

* cómo definir y organizar los usuarios o roles a los que afecta la política
* qué lógica y condiciones se aplican a la política y si su resultado permite o deniega el acceso

Al usar las funciones principales de autorización de Auth0 y el [control de acceso basado en roles (RBAC)](/es/docs/manage-users/access-control/rbac), la política incluye evaluar los roles y permisos asignados a los usuarios. Para usar estas funciones, debe [habilitar el control de acceso basado en roles para las API](/es/docs/get-started/apis/enable-role-based-access-control-for-apis).

Puede personalizar aún más la política de autorización mediante [Rules](/es/docs/customize/rules). Para obtener más información, lea [Rules para las políticas de autorización](/es/docs/manage-users/access-control/rules-for-authorization-policies).