백엔드 적용: 적용 아키텍처
하나의 정책 집행 지점은 테넌트 범위의 행 필터를 쿼리, 검색, 내보내기, 작업 및 집계에 적용하며, 컨텍스트가 없으면 실패로 처리하고, 클라이언트가 제공한 테넌트 ID를 권한으로 간주하지 않습니다.
Effective permissions are computed deterministically from role, group, and resource inheritance with deny-wins rules, materialized views for audit, and explicit handling of grant overlays.