Где разместить политику

В этом же квартале вы открываете доступ к данным для партнёра и переносите клиентов на одну общую таблицу. В бэклог попало шесть требований к доступу, и команда для всех шести пытается использовать один и тот же инструмент: более широкое разрешение для ближайшей подходящей роли.

Эти требования решают три уровня из видео: политика, которую вы прикрепляете к вызывающей стороне, политика, которую вы прикрепляете к ресурсу, и условие, которое сужает уже существующее разрешение.