特定のサービスへのアクセスを「group: admin」のトークンを持つユーザーだけに制限したい。使用するリソースはどれか。

AuthorizationPolicyを使用して、request.auth.claims[group] == admin といった条件で認可ルールを定義する。