限制某些组织在Hyperledger Fabric中执行某些通道和链码操作

Question

在我打算建立的基于HLF 1.3的网络中，有三个组织：Org1，Org2和Org3。

Org1的状态为网络运营商，并且具有执行以下操作的超级用户权限：

• 创建频道
• 更新频道配置（添加新的组织，更改订购者配置等）
• 实例化链码
• 升级链码

Org1的MSP也被OSN使用。

我想限制Org2和Org3执行上述任务，并且只允许它们执行以下操作：

• 安装链码
• 执行对等频道更新以添加锚点对等
• 调用和查询链码
• 查询频道

我应该在configtx.yaml中实施哪些策略？在哪些部分中可以实现上述目标？