Ich habe oft das Mantra "Trennung von Politik und Mechanismus" gehört, besonders im Zusammenhang mit der Unix-Philosophie. Was bedeutet das und was sind konkrete Beispiele dafür? Wann/warum ist/ist es nicht gut?Separate Politik von Mechanismus: Was bedeutet es?
Es ist im Grunde die Trennung von Anforderungen oder Business Function von technischer Umsetzung. Der Mechanismus ist die technische Umsetzung. Die Implementierung ermöglicht und unterstützt die Fähigkeit des Unternehmens, seine Geschäftspolitik zu implementieren.
Beispiel: Ein Sicherheitsmechanismus kann eingerichtet werden, damit Benutzer an Gruppen angefügt werden können und Benutzer und Gruppen an zulässige Aktionen angefügt werden können. Die Richtlinie gibt an, wer in den Gruppen ist und welche Gruppen und Benutzer welche Aktionen ausführen dürfen. Es kann angeben, wem Benutzer und Aktionen zugewiesen werden dürfen.