Menulis kebijakan

Kebijakan dapat dibaca mesin

Kebijakan menyatakan siapa boleh melakukan apa, dengan syarat apa. Ini adalah data, bukan kode yang terkubur di dalam agen — dapat ditinjau, berversi, dan dievaluasi dengan cara yang sama setiap kali.

Graf ini menghubungkan identitas, cakupan, sumber daya, dan syarat. Setiap tindakan yang dicoba agen diselesaikan terhadapnya sebelum tindakan itu tuntas.

Penegakan saat eksekusi

Keputusan terjadi di jalur kritis, saat tindakan berlangsung — bukan dalam tinjauan malam hari. Izin berisiko rendah yang sesuai kebijakan berjalan otonom tanpa manusia dalam alurnya.

Tindakan berisiko tinggi menunggu persetujuan. Uang, data sensitif, dan kontak pertama dengan sistem eksternal baru selalu dieskalasi ke sponsor yang bertanggung jawab.

Syarat

Lampirkan syarat pada sebuah izin: jendela waktu, laju permintaan, klasifikasi data, atau lingkungan target. Izin yang berlaku di staging bisa memerlukan persetujuan di produksi.

Syarat dievaluasi dengan konteks permintaan, sehingga kebijakan yang sama beradaptasi dengan situasi tanpa logika bercabang di dalam agen Anda.

Menguji perubahan

Jalankan perubahan kebijakan dalam mode dry-run untuk melihat tindakan terbaru mana yang akan diizinkan, ditahan, atau ditolak — sebelum berlaku. Setiap perubahan berversi dan teratribusi, sehingga rollback hanya satu langkah.