Балана это просто двигатель.После того, как вы скомпилировали Balana (и предположительно сотрясли), вам нужно запустить его и передать написанные вами политики XACML.Теперь при запуске Balana должна проверить, что файлы являются действительными файлами XACML 2.0 или XACML 3.0.
Далее вы хотите отправить запрос авторизации с помощью инструмента, например SoapUI или Postman, на конечную точку Balana.подвергает (если таковые имеются).Это поможет вам проверить конечную точку.
PS: У меня ограниченный опыт работы с Balana.Я работаю в основном с сервером политики Axiomatics (заявление об отказе: это то, где я работаю).
PS2: если вы хотите идти по пути с открытым исходным кодом, посмотрите AuthZForce.Это гораздо активнее.