Vezi refuzul implicit în acțiune

Ești de gardă săptămâna aceasta. O funcție programată numită report-archiver copiază în fiecare dimineață raportul zilei într-un bucket de arhivă, dar a eșuat în fiecare zi din tura ta. Primul instinct al echipei a fost să atașeze o politică mai permisivă și să treacă mai departe.

Înainte să facă cineva asta, folosește investigatorul AccessDenied ca să stabilești ce tip de refuz este acesta. Rulează funcția, citește eroarea, apoi deschide rolul și citește urma de evaluare.

Două tipuri de refuz generează exact același mesaj, dar necesită remedii opuse. Numește-l pe cel cu care ai de-a face.