> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Auth0 における認可ポリシーの概念と、その適用方法について説明します。

# 認可ポリシー

ロールベースの認可では、バックグラウンドで事前設定された認可ポリシーが使用されます。このポリシーには、ユーザーに保護された API へのアクセスを許可すべきかどうかを判定するための条件が含まれています。

認可ポリシーでは、次の点を定義します。

* ポリシーの対象となるユーザーまたはロールをどのように定義し、整理するか
* ポリシーにどのようなロジックと条件を適用し、その結果に基づいてアクセスを許可するか拒否するか

Auth0 のコア認可と [role-based access control (RBAC)](/ja/docs/manage-users/access-control/rbac) を使用する場合、ポリシーにはユーザーに割り当てられたロールと権限の評価が含まれます。これらの機能を使用するには、[API のロールベースのアクセス制御を有効にする](/ja/docs/get-started/apis/enable-role-based-access-control-for-apis) 必要があります。

さらに、[Rules](/ja/docs/customize/rules) を使用して認可ポリシーをカスタマイズできます。詳しくは、[認可ポリシーのための Rules](/ja/docs/manage-users/access-control/rules-for-authorization-policies) を参照してください。