多项选择题

A.确定角色、分组和用户
B.设置访问控制策略
C.明确权限控制的粒度
D.验证访问权限控制是否有效