機制的單獨政策：這是什麼意思？

Question

我經常聽到「分離政策與機制」的口頭禪，特別是在Unix哲學的背景下。這是什麼意思？它的一些具體例子是什麼？什麼時候/爲什麼/是不是一件好事？

Answer 1

它基本上是要求或業務功能與技術實現的分離。該機制是技術實施。該實施允許並支持企業實施其業務策略的能力。

示例：可以設置安全機制，允許將用戶連接到組，並將用戶和組附加到允許的操作。該政策指定誰在組中，哪些組和用戶將被允許執行哪些操作。它可以指定誰可以分配用戶和操作。