Como o Spring Security pode nos ajudar com autorização a nível de domínio? por exemplo temos 2 usuários que tem a role de gerente GERENTE_ROLE, e temos uma url para exibir a folha de frequência dos funcionários de seu setor e que permite apenas que usuários com a ROLE_GERENTE pode acessar, entretanto cada gerente só pode ver a folha de ponto do seu respectivo setor, o Spring security tem algum artifício pra ajudar nesses cenários?
