Guías
Escribir política
Expresa quién puede hacer qué bajo qué condiciones, y deja que la aplicación en tiempo de ejecución decida en la ruta crítica.
La política es legible por máquina
Una política declara quién puede hacer qué, bajo qué condiciones. Es datos, no código enterrado en un agente — revisable, versionada, y evaluada de la misma manera cada vez.
El grafo conecta identidades, alcances, recursos y condiciones. Cada acción que un agente intenta se resuelve contra él antes de que la acción se complete.
Aplicación en tiempo de ejecución
La decisión ocurre en la ruta crítica, en el momento en que ocurre la acción — no en una revisión nocturna. Los permisos de bajo riesgo que coinciden con la política se ejecutan de forma autónoma sin un humano en el bucle.
Las acciones de alto riesgo requieren aprobación. El dinero, los datos sensibles, y el primer contacto con un nuevo sistema externo siempre escalan al patrocinador responsable.
Condiciones
Adjunta condiciones a una concesión: ventanas de tiempo, tasa de solicitudes, clasificación de datos, o el entorno objetivo. Una concesión que funciona en staging puede requerir aprobación en producción.
Las condiciones se evalúan con el contexto de la solicitud, así que la misma política se adapta a la situación sin lógica condicional en tus agentes.
Probar cambios
Ejecuta un cambio de política en modo de prueba para ver qué acciones recientes habría permitido, controlado o denegado — antes de que entre en vigor. Cada cambio está versionado y atribuido, así que una reversión es un solo paso.