Modelo AppPolicyAssignment que relacione apps con políticas específicas. En endpoints protegidos, validar que la identidad cumpla con todas las políticas de la app.