あなたは多くのWebサービスを提供するSaaS企業の開発者です。
会社のすべてのWebサービスは、次の要件を満たしている必要があります。
* API管理を使用してサービスにアクセスする
* OpenID Connectを認証に使用する
*匿名での使用を防ぐ
最近のセキュリティ監査により、認証なしで複数のWebサービスを呼び出すことができることが判明しました。
どのAPI管理ポリシーを実装する必要がありますか？