Escolha onde a policy mora

No mesmo trimestre, você vai abrir seus dados para um parceiro e migrar seus clientes para uma única tabela compartilhada. Seis requisitos de acesso chegaram ao backlog, e o time continua recorrendo à mesma ferramenta para todos: um allow mais amplo em qualquer role que estiver mais perto.

Três camadas do vídeo resolvem isso. Uma policy que você anexa ao chamador, uma policy que você anexa ao recurso e uma condição que restringe um allow que você já tem.