Autorización de Grano Fino
Autorización decidida a nivel de recursos individuales y sus relaciones, no de módulos o roles amplios — la granularidad necesaria para "comparte este reporte específico con este equipo específico".
alias: FGA
La autorización de grano fino es donde las revisiones de rol planas dejan de escalar: “puede este usuario acceder a este recurso exacto, dado cómo se relaciona con él” requiere recorrer relaciones, no evaluar una única regla estática. Google Zanzibar y su descendiente open-source OpenFGA son las implementaciones de referencia a las que recurre la mayoría de sistemas en cuanto necesitan este nivel de precisión.