AM & Acceso

Control de Acceso Basado en Políticas (PBAC)

El movimiento paraguas de desacoplar las decisiones de acceso del código de la aplicación hacia una política formal y gestionada centralmente — la disciplina bajo la que pueden escribirse y gobernarse las reglas de ABAC, RBAC y ReBAC.

alias: PBAC

PBAC no es un rival de RBAC o ABAC — es el modelo operativo que hace que cualquiera de ellos sea auditable a escala: un lenguaje de política formal, un ciclo de vida definido (autor, prueba, revisión, publicación), y herramientas de análisis que pueden responder “qué cambió” o “esto crea un conflicto” antes de que una política llegue a producción. Policy as code es la expresión práctica y orientada a ingeniería de PBAC.