Control de Acceso Basado en Atributos (ABAC)
Un modelo de acceso donde una decisión se calcula a partir de atributos del sujeto, el recurso, la acción y el entorno — el motor detrás de la mayoría de las decisiones de acceso de Zero Trust y situacionales.
alias: ABAC
Mientras RBAC responde “cuál es el rol de esta persona”, ABAC responde “dado todo lo que es cierto sobre esta petición ahora mismo, ¿está permitida” — lo que lo vuelve el motor natural para Zero Trust, donde el acceso de la misma persona cambia legítimamente según hora, dispositivo y ubicación. El costo es el problema de la consulta inversa: saber todo lo que una persona puede acceder significa evaluar la política contra cada recurso, no leer una fila de una tabla.