Control de Acceso Basado en Relaciones (ReBAC)
Un modelo de acceso donde el permiso viene de una relación entre sujeto y recurso — a menudo recorrida por un grafo — en lugar de un rol o un atributo estático, el modelo que Google Zanzibar popularizó.
alias: ReBAC
ReBAC responde la pregunta que los modelos anteriores seguían esquivando: acceso que depende de cómo se relacionan dos cosas específicas entre sí, calculado recorriendo un grafo de tuplas de relación en lugar de evaluar una regla de forma aislada. Es el modelo detrás de las funciones para compartir en herramientas como Google Drive, y al que recurren los modelos más gruesos en cuanto aparece acceso de tipo “compartido con mi equipo” o “de mi propiedad”.