APIM gibt bei fehlender Tenant-Berechtigung 200 statt 403 zurück
Wenn APIM bei fehlender Tenant-Berechtigung 200 OK statt 403 Forbidden liefert, den Ablehnungszweig im APIM-Policy-Flow prüfen und sicherstellen, dass der Fehlerpfad den HTTP-Status explizit auf 403 setzt und später nich