/nav><p>将应用程序添加到 Ambient 网格后，您可以使用四层鉴权策略保护应用程序访问。</p><p>此功能允许您根据自动发布给网格中所有工作负载的客户端工作负载身份来控制对服务的访问。</p><h2 id=enforce-layer-4-authorization-policy>执行四层鉴权策略</h2><p>让我们创建一个<a href=/v1.24/zh/docs/reference/config/security/authorization-policy/>鉴权策略</a>，
以限制哪些服务可以与 <code>productpage</code> 服务进行通信