其他 - Keycloak授权服务不会拒绝资源范围

我正在管理控制台中测试Keycloak授权服务，但无法理解为什么在下一个示例中keycloak向用户授权（在evaluate选项卡中进行了测试）。这是我的设置：

• 创建一个领域 test
• 创建一个客户端democlient与Authorization Enabled上
• 创建领域角色 Admin
• 创建用户adminuser并将其分配给Admin角色

在Authorization带有客户端的选项卡中democlient：

• 在Settings-> Policy Enforcement Mode设置为Enforcing
• 创建2个范围：list和save
• Resource A使用之前的两个范围创建资源
• 在Policies标签中，创建一个Role policy名为Only admins的新名称，其中（当然）我只允许admins：
• 在Permissions标签中，创建了一个Scoped-based名为allow only admins Resource A的权限，列表Scope：

就是这样。现在，我evaluate使用adminuser，角色Admin，资源A，作用域列表在此策略中签入此策略：

成功！一切都在世界好！......除了没有。再次使用adminuser，角色Admin，Resource A，Scope save（我未定义任何权限的范围）检查策略Keycloak再次授权了此规则：/

我假设从keycloak的文档中，policy enforcement mode设置为Enforcing将拒绝访问范围保存：

策略执行模式规定了在评估授权请求时如何执行策略。“强制”表示即使没有与给定资源关联的策略，默认情况下也会拒绝请求。“允许”表示即使没有与给定资源关联的策略，也允许请求。“已禁用”将完全禁用策略评估并允许访问任何资源。

所以...我在做什么错？我如何才能使该钥匙斗篷拒绝访问save scope？（显然，我可以在明确拒绝此范围的地方授予许可。但是我希望默认值如文档中所述是拒绝的）。任何想法都将不胜感激。