PEP
Policy Enhancement Point
PDP
の判断を基に実際の
アクセス制御
を行う
Web アプリケーションでは
API Gateway
やバックエンド実装が役割を担う