AM & Acceso

Policy Decision Point (PDP)

El componente que evalúa una política contra una petición y devuelve una decisión — permitir, denegar, o algo más matizado — sin él mismo bloquear ni permitir nada.

alias: PDP

Separar la decisión de la aplicación — el PDP decide, el PEP actúa — es el beneficio de la división en cuatro componentes de XACML: el mismo PDP puede servir a muchos PEPs a través de una arquitectura, las políticas pueden actualizarse centralmente sin tocar cada punto de aplicación, y el Trust Algorithm de Zero Trust juega exactamente este rol de PDP en el modelo de NIST.