マイクロアプリケーション(例:Facebookの「Facebook-Chat」)を個別にブロックする際、親アプリケーション(Facebook)の許可設定との関係で注意すべき点は何か。

AppIDの階層構造において、依存関係にある場合、詳細な(Specificな)拒否ルールを汎用的な許可ルールよりも上位に配置しなければ、親ルールの許可にマッチしてしまう可能性がある。