Restringindo o acesso pelo estado de login, função ou capacidade do usuário

No Access Control, podemos validar que o usuário tem acesso aos elementos do schema selecionados (operações, campos e directives) utilizando a funcionalidade padrão de controle de acesso do WordPress:

• O usuário está autenticado ou não? (Via regra User State)
• O usuário possui a(s) função(ões) necessária(s)? (Via regra User Roles)
• O usuário possui a(s) capacidade(s) necessária(s)? (Via regra User Capabilities)