Ребят, подскажите инструмент для реализации следующего. Есть пользователь, для каждого юзера привязано несколько сущностей, нужно запретить возможность добавлять новые записи, если эта сущность не принадлежит юзеру. Это делается я так понимаю через политики?