1 permission schema: 허락 도식