Звучит интересно, но не усложняй. Каждый приватный шлюз должен быть поддаваться аудиту, а каждая цепочка разрешений – прослеживаться до одного документа с политикой, иначе получится полный комплаенс-ад. Не допусти, чтобы схема превратилась в запутанный тупик, по которому аналитикам не пройти. Держи пути прямыми, правила задокументированными, и помни, что на практике лучшее решение – то, которым люди реально пользуются.

Отлично, только помни: аудит пойдет по фактам, а не по домыслам. Следи за маркировкой и фиксируй все исключения – и из этого лабиринта получится четкая линия соответствия.