เลือกตำแหน่งของ policy

ในไตรมาสเดียวกัน คุณกำลังเปิดข้อมูลให้พาร์ทเนอร์เข้าถึง และย้ายลูกค้าทั้งหมดมาไว้ในตารางเดียวร่วมกัน มีข้อกำหนดด้านการเข้าถึง 6 ข้อเข้ามาอยู่ใน backlog แต่ทีมกลับเลือกใช้เครื่องมือเดิมซ้ำทั้ง 6 ข้อ นั่นคือการขยาย allow ให้กว้างขึ้นบน role ที่ใกล้ที่สุด

สามชั้นจากวิดีโอคือตัวตัดสินเรื่องนี้ ได้แก่ policy ที่แนบกับผู้เรียก policy ที่แนบกับทรัพยากร และเงื่อนไขที่ใช้จำกัดขอบเขตของ allow ที่มีอยู่แล้ว