Связь сенсора и компании -- правило.
У правила должно быть 5 параметров:
sensor_id -- сенсор, к которому применяется правило
company_id -- компания, которой предоставляется доступ к данным
start_date -- дата начала действия правила
limitation -- перечисление (int, чтобы можно было добавлять по ходу дела):
- доступ только к последнему дню
- доступ раз в неделю
- доступ раз в месяц
- без ограничений
И, соответственно, нужны endpoint'ы (желательно CRUD) для правил, чтобы с ними работал фронт