keycloak - Keycloak授权服务不会拒绝资源范围

我正在管理控制台中测试Keycloak授权服务，但无法理解在下一个示例中keycloak为什么授权用户（在evaluate标签中进行了测试）。这是我的设置：

在Authorization标签中，带有客户端democlient：

就是这样。现在，我使用adminuser，角色Admin，资源A，作用域列表在evaluate标签中检查此策略：

成功！世界上一切都很好！...除了否。再次与adminuser，角色Admin，资源A，作用域保存（我未定义任何权限的作用域）一起检查策略Keycloak再次授权此规则：/

我假设根据密钥斗篷的文档，将policy enforcement mode设置为Enforcing将拒绝访问范围保存：

策略实施模式规定了评估授权请求时如何执行策略。 “强制”表示即使没有与给定资源相关联的策略，默认情况下也会拒绝请求。 “允许”表示即使没有与给定资源关联的策略，也允许请求。 “已禁用”会完全禁用策略评估，并允许访问任何资源。

所以...我在做什么错？我如何才能使该密钥斗篷拒绝访问save scope？（显然，我可以在我明确拒绝此范围的地方进行许可。但是我希望默认值是拒绝，如文档所述）任何想法都将不胜感激。