Appearance
Documentation / @kizami/authz / Deny
Type Alias: Deny
Deny =
PermissionKey
Defined in: types.ts:33
1件の拒否(プリセットの denies 配列の要素)。
denyはスコープを持たない(意図的)。closing.execute を拒否したら、そのユーザーは どのスコープでも closing.execute を行えない。部分スコープの deny(「自部署では拒否だが テナント全体では許可」)を許すと、スコープが広がるほど権限も広がるという本モデルの メンタルモデルが反転し、「部署では拒否だが全社では許可」という読み解きの罠が生まれる。 拒否は「その業務タスクを一切させない」という全面的な意思表示に限定する (docs/design/permission-catalog.md §拒否(deny)ルール)。