小売企業の店舗スタッフ向けのモバイルアプリから、Firestore の在庫データを直接読み書きさせたいという要件が出た。バックエンドのサーバーは持たずに、スタッフごとに自分の店舗のデータだけを書き換えられるよう認可したい。認可の仕組みを含めて要件に合う構成はどれか。