2.3.3 基于团队的访问控制模型