Keycloak权限以限制基于帐户的资源

Question

在使用我们自己的权限系统的现有客户门户中，我们可以为具有权限的用户设置一个帐户“上下文”，该用户只能对某些帐户中的任何资源进行操作。

我该如何在Keycloak中做到这一点？

我在阅读角色，资源，策略和权限时有些困惑，我尝试阅读此stackoverflow Resources, scopes, permissions and policies in keycloak，但它似乎无法直接回答我的问题。