wso2 - 粒度レベルで XACML を使用するための正しいアプローチ

Question

アクセス制御を一元化したいプロジェクトに取り組んでいます。

次のような場合に、アクセス制御で粒度を使用する方法を理解できません。

医師は、自分に割り当てられた患者のみにアクセスできます。

現在、このような多くのユースケースと、次のような動的なケースがあります。

患者の詳細は会計部門には表示されませんが、医師は患者の状態を変更し、会計部門が利用できるようにします。

次に、この種の動的ランダム変更を処理する方法。