액세스 정책 및 ID는 어떤 순서로 처리됩니까?