Devredilmiş yetki

Devredilmiş yetki, kurumun belirli bir soruya verdiği yanıttır: bu sistem hangi koşullarda kendi başına eylemde bulunabilir? Sistem çalışmadan önce yazılır, incelenebilir ve modelin dışında durur.

Yazılı yetki tanımı neyi belirtmelidir

Yapılabilecek eylem. Eylemin hangi koşullarda yapılabileceği: eşikler, limitler, gereken kanıt, izin verilen araçlar. Yetkiyi devreden kişi ya da komite. Yetki devrini sona erdiren durma koşulları. Ve herhangi bir koşul sağlanmadığında bunun yerine ne olacağı.

“Sistem rutin dosyaları halleder” diyen bir metin yazılı yetki tanımı sayılmaz. “Rutin”, ya geçen ya geçmeyen bir kontrol kümesi olmalıdır.

Neden dışarıda durur

Bir istemde ya da model ağırlıklarında duran yetki sınırı denetlenemez, yeni bir devreye alma olmadan değiştirilemez ve bir düzenleyici kuruma kontrol olarak gösterilemez. Yazılı politika, kimlik, izinler, onay limitleri ve durma koşulları tam da bu nedenlerle deterministik katmanda kalır.

Yetkiyi genişletmek kendi kendine yapılmaz

Bir sistem kendi yazılı yetki tanımını genişletemez. Sonuçlar, bir eşiğin fazla sıkı olduğunu ya da bir dosya türünün devredilebileceğini düşündürebilir; bu bir öneri üretir. Öneriyi asıl yetkiyi veren makam değerlendirir ve onaylar; öneri sürümlenir ve geri alınabilir. Kendine bir veri kaynağı, bir araç, bir izin ya da onay atlama yolu verebilen bir ajanın yazılı yetki tanımı hiç yok demektir.