validate_auth_descriptor_rules