Diseña un Sistema Global de Gestión de Identidad y Acceso

Requisitos

• •Emitir tokens de acceso de corta duración (OIDC/JWT) a usuarios y cargas de trabajo después de la autenticación
• •Evaluar políticas de acceso (RBAC + condiciones basadas en atributos) en el punto de aplicación sin una llamada remota
• •Soportar permisos de recursos jerárquicos (org → proyecto → recurso → subrecurso)
• •Replicar datos de política a todas las regiones para que la evaluación de política local sea siempre posible
• •Proporcionar logs de auditoría de cada decisión de acceso (permitir/denegar) con la regla de política que coincidió

Requisitos No Funcionales

• •Latencia de evaluación de política < 5ms (local, sin llamada remota)
• •Emisión de token: soportar 100.000 autenticaciones/segundo globalmente
• •Propagación de política a todas las regiones < 60 segundos
• •El sistema disponible incluso durante fallos regionales (fallback de evaluación local)

Restricciones

• •Sirve tanto a usuarios humanos (web/móvil) como a cargas de trabajo de máquinas (microservicios, CI/CD)
• •Desplegado en múltiples regiones; cada región debe ser capaz de evaluar políticas localmente
• •Los cambios de política deben propagarse globalmente en 60 segundos

Criterios de Evaluación