Escribir política en tiempo de ejecución, no en tiempo de despliegue
Las decisiones de acceso fijadas en el despliegue están obsoletas para cuando importan. Evaluamos el grafo de políticas en el momento en que un agente actúa. Esto es lo que eso te da.
La política en tiempo de despliegue es una fotografía
Cuando decides el acceso en tiempo de despliegue, congelas una imagen del mundo y esperas que se mantenga verdadera. Pero los patrocinadores cambian, los agentes se ven comprometidos, los niveles de riesgo cambian. Para cuando el agente actúa, la fotografía puede tener semanas de antigüedad.
La política en tiempo de ejecución hace la pregunta cuando realmente importa: este agente, esta acción, este alcance, ahora mismo. La respuesta refleja el estado actual del grafo, no el estado en el último despliegue.
Autonomía donde es segura, controles donde no lo es
Evaluar en tiempo de ejecución te permite calificar decisiones por riesgo. Los permisos de bajo riesgo se ejecutan de forma autónoma — el agente nunca espera a un humano para algo rutinario. Los permisos de alto riesgo, dinero y datos sensibles y nuevos sistemas externos, escalan al patrocinador designado.
El resultado no es un cuello de botella. La mayoría de las acciones se aprueban al instante. Las pocas que deberían hacer que una persona se detenga en efecto lo hacen, y cada decisión — autónoma o controlada — termina en un registro listo para certificación.
- #política
- #autorización
- #tiempo de ejecución
More field notes
Credenciales de corta duración, en la práctica
Todos están de acuerdo en que las claves deberían expirar. Luego alguien pone el TTL en un año para que nada se rompa. Así hacemos que las credenciales de minutos sobrevivan al contacto con cargas de trabajo reales.
Priya Nandakumar · Jefa de Plataforma
7 min de lectura
Cero claves permanentes: un manual de migración
Llegar a cero secretos de larga duración es un proyecto, no un interruptor. Este es el orden que recomendamos, y las trampas en cada fase.
Priya Nandakumar · Jefa de Plataforma
9 min de lectura