Weblogic中使用XACML策略的分层资源安全性

Question

我的Weblogic服务器中有像JNDI树一样的图像。在根级别，我想向用户（例如管理员）提供安全策略，该策略将应用于所有子节点，并且通过使用XACML策略在根级别创建角色和策略来实现。接下来，在公共资源节点，我需要访问所有人，这意味着任何人都可以访问资源/子资源节点而无需提供任何凭据。

与此同时，我有兴趣编写XACML策略，它使用XACML在JNDI树的公共资源节点上解决了我的问题。

以上讨论基于weblogic服务器的JNDI树。任何想法，如何编写如上所述的XACML政策？

这是Oracle Reference doc。