Live Demo
請求書の認可デモ
判定ロジックはアプリのどこにも書かれていません。ロールを切り替えて承認・削除を試すと、 右のTegata(ポリシー証書)どおりに判定されます。
Role
User
請求書invoice-access が管轄
判定ログcheck() の結果
承認・削除を押すと、判定結果がここに並びます。
期待される挙動を見る(すべてポリシー由来)
- employee: 自分が提出した請求書だけ見える(u1→001と003、u2→002)。承認・削除は不可
- manager / finance / admin: 全件閲覧可
- manager: 承認は50万円まで(2026-003 は 🚫)・finance: 金額無制限・admin: 削除のみ