Implementar políticas conscientes del contexto

Las comprobaciones de rol estáticas responden a una pregunta: ¿este usuario tiene este rol? Rara vez es la pregunta que importa. La pregunta que importa es si este usuario, en esta organización, usando esta aplicación, bajo estas condiciones, debería poder hacer lo que está pidiendo. Las políticas conscientes del contexto son la forma en que Veripass cierra esa brecha.

De los roles a la autorización en capas

Veripass no trata un rol como toda la historia de la autorización. Compone el acceso a partir de cuatro capas — claims, capacidades, roles y perfiles de acceso — para que los permisos se construyan en lugar de programarse a fuego por cada aplicación.

• Los claims son los hechos y aserciones granulares asociados a una identidad.
• Las capacidades son las cosas concretas que un sujeto puede hacer.
• Los roles agrupan capacidades en unidades reutilizables y nombrables.
• Los perfiles de acceso ensamblan roles y capacidades en una postura completa para un sujeto dentro de una organización.

Como estas capas son componibles, la misma capacidad puede aparecer en muchos roles, y el mismo rol puede asignarse entre organizaciones sin redefinirlo. Eso mantiene el modelo mantenible a medida que crece el número de aplicaciones e inquilinos.

Añadir contexto a la decisión

El modelo en capas decide qué puede hacer un sujeto en principio. La política consciente del contexto decide si puede hacerlo ahora mismo. Una evaluación de política en Veripass puede tener en cuenta la organización a la que pertenece la petición, el rol bajo el que se hace, la aplicación que la recibe y las condiciones que la rodean.

Esto es lo que separa un motor de políticas de una tabla de permisos. Un usuario puede tener una capacidad y aun así ser desafiado o denegado porque el contexto elevó el riesgo. En concreto, eso significa que el acceso puede condicionarse a señales disponibles en el momento de la petición, y el resultado puede ser permitir, denegar o — algo importante — escalar.

El escalado como resultado de una política

Lo más útil que te da la política consciente del contexto es una tercera respuesta más allá de permitir y denegar: demuéstralo otra vez. Cuando una política determina que el riesgo de una petición es mayor que el que justifica la sesión actual, Veripass puede exigir un escalado antes de continuar.

Ese escalado puede ser MFA adaptativo — un código de un solo uso por correo o un TOTP basado en teléfono — o, para momentos de mayor garantía, verificación biométrica con coincidencia facial, documento de identidad o huella. La sesión solo puede continuar una vez satisfecha la prueba adicional. Esto significa que las operaciones sensibles llevan su propia compuerta de verificación en lugar de depender de la garantía que hubiera al iniciar sesión.

Mantener limpias las políticas

La disciplina que evita que la autorización consciente del contexto se vuelva inmanejable es la misma que mantiene sano cualquier sistema de políticas:

• Expresa los permisos mediante capacidades y roles, no mediante casos especiales por endpoint.
• Reserva las condiciones de contexto para señales de riesgo genuinas, no para cosas que un rol ya debería codificar.
• Deja que el escalado gestione la minoría de peticiones de alto riesgo en vez de degradar la experiencia de todos.
• Asegúrate de que cada decisión — permitir, denegar o escalar — quede registrada en la traza de auditoría inmutable para poder reconstruirla después.

Bien hecha, la política consciente del contexto te da una autorización a la vez más estricta y más ligera: más estricta porque tiene en cuenta el riesgo, más ligera porque el camino común de bajo riesgo se mantiene sin fricción mientras la plataforma concentra su escrutinio donde corresponde.