Definición
Un proceso, componente o conjunto de reglas que traduce, reconcilia o mapea políticas específicas de dominio (p. ej., reglas de control de acceso, restricciones de privacidad, obligaciones legales) para que puedan aplicarse de forma interoperable a través de límites administrativos.
Principio
Principio
La interoperabilidad interdominio exige mapeos semánticos explícitos y traducción de la aplicación; si no se preservan la intención, las obligaciones o las restricciones durante la traducción, las decisiones de aplicación divergirán de los objetivos de la política original.
Demostración
Demostración
Escenario ilustrativo — Situación: El dominio X utiliza etiquetas de acceso basadas en roles; el dominio Y utiliza políticas basadas en atributos. Reconocimiento: Un servicio de mediación recibe una solicitud de acceso con la etiqueta de rol de X. Acción: El mediador mapea el rol a un conjunto equivalente de atributos para Y, añade metadatos de procedencia y reenvía la decisión traducida al punto de aplicación de Y. Consecuencia: Y aplica el acceso conforme a la intención de X sin que ambos dominios deban adoptar el mismo lenguaje de políticas.
Aplicación incorrecta
Aplicación incorrecta
Suponer que la mediación de políticas es una simple reescritura sintáctica; el error consiste en no modelar las diferencias semánticas (obligaciones, revocación, procedencia) de modo que las políticas traducidas omitan restricciones o alteren su significado.
Consecuencia
Consecuencia
Una mediación bien diseñada posibilita la aplicación coordinada y reduce ingeniería bilateral de políticas; una mediación deficiente puede crear lagunas, privilegios no intencionados, incumplimiento regulatorio o puntos ciegos de auditoría porque las obligaciones se perdieron o interpretaron mal durante el mapeo.
Inversión
Inversión
Cuando los dominios comparten un estándar común suficientemente expresivo o usan un marco de políticas gobernado conjuntamente, la mediación puede sobrar; en contrapartida, prohibiciones legales u obligaciones incompatibles (por ejemplo, regímenes de privacidad distintos) pueden hacer imposible una mediación significativa.
Límite
Límite
Claramente dentro: mapear reglas de control de acceso y metadatos de consentimiento entre dos sistemas de identidad federados. Caso límite: intentar mediar políticas cuyos efectos normativos dependen de la ley local o de interpretaciones contextuales. Claramente fuera: una transformación rutinaria de formato de datos que no afecta la semántica de la política.
Tensión semántica
Tensión semántica
Interoperabilidad ↔ Fidelidad — la mediación negocia entre habilitar operación conjunta (interoperabilidad) y preservar la fidelidad semántica completa de las políticas originales; maximizar uno suele reducir el otro.
Síntesis
Síntesis
La mediación de políticas es una tarea de ingeniería semántica y gobernanza: exige mapeos explícitos, trazabilidad y mecanismos verificables para que las reglas traducidas conserven el efecto normativo pretendido.