Есть три модели User, Departament, Task. Стандартный пользователь привязан к departament_id через связь belongs_to. Как наиболее грамотно написать политику, чтобы пользователь отправляя запрос на
localhost:3000/tasks мог видеть задачи только своего департамента?