A menudo escuché el mantra de "separar la política del mecanismo", especialmente en el contexto de la filosofía de Unix. ¿Qué significa esto y cuáles son algunos ejemplos concretos de esto? ¿Cuándo/por qué es/no es algo bueno?Política separada del mecanismo: ¿Qué significa?
Es básicamente la separación de los requisitos o la función comercial de la implementación técnica. El mecanismo es la implementación técnica. La implementación permite y respalda la capacidad de la empresa para implementar su política comercial.
Ejemplo: Se puede configurar un mecanismo de seguridad para que los usuarios se puedan adjuntar a grupos y para que los usuarios y grupos se adjunten a las acciones permitidas. La política especifica quién está en los grupos y qué grupos y usuarios podrán realizar qué acciones. Puede especificar quién puede asignar usuarios y acciones.