<?xml version="1.0" encoding="UTF-8"?>
<registry>
    <security-entry name="admin-only">
        <meta-info>
            <title>管理者のみ</title>
            <description>管理ロールを持つユーザーはフルアクセス</description>
        </meta-info>
        <access action="*">
            <allow-if role="admin"/>
        </access>
    </security-entry>
    <security-entry name="user-only">
        <meta-info>
            <title>ユーザーのみ</title>
            <description>ユーザーロールを持つユーザーはフルアクセス</description>
        </meta-info>
        <access action="*">
            <allow-if role="user"/>
        </access>
    </security-entry>
    <security-entry name="owner-only">
        <meta-info>
            <title>所有者のみ</title>
            <description>所有者はフルアクセス</description>
        </meta-info>
        <access action="*">
            <allow-if-owner/>
        </access>
    </security-entry>
    <security-entry name="default">
        <meta-info>
            <title>デフォルト</title>
            <description>ユーザーロールを持つユーザーはフルアクセス，グループロールを持つユーザーは表示可能</description>
        </meta-info>
        <access action="*">
            <allow-if role="user"/>
        </access>
        <access action="view">
            <allow-if role="guest"/>
        </access>
    </security-entry>
    <security-entry name="user-view_admin-all">
        <meta-info>
            <title>Users+V and Admin+C</title>
            <description>ユーザーは表示可能で，管理者はフルアクセス</description>
        </meta-info>
        <access action="*">
            <allow-if role="admin"/>
        </access>
        <access action="view">
            <allow-if role="user"/>
        </access>
    </security-entry>
</registry>
