バックエンド強制:強制アーキテクチャ
1つのポリシー適用ポイントは、テナントスコープの行フィルターをクエリ、検索、エクスポート、ジョブ、および集計に適用し、コンテキストが欠落している場合は失敗し、クライアントが提供したテナントIDを権限として扱うことは決してありません。
Scopes cache keys by tenant, invalidates on write or uses versioned keys, applies a stampede lock on miss, and never stores responses that skipped authorization.