Projete um Sistema Global de Gerenciamento de Identidade e Acesso

Requisitos

• •Emitir access tokens de curta duração (OIDC/JWT) para usuários e workloads após autenticação
• •Avaliar políticas de acesso (RBAC + condições baseadas em atributos) no ponto de aplicação sem chamada remota
• •Suportar permissões de recursos hierárquicos (org → projeto → recurso → subrecurso)
• •Replicar dados de política para todas as regiões para que a avaliação local de política seja sempre possível
• •Fornecer logs de auditoria de cada decisão de acesso (permitir/negar) com a regra de política que correspondeu

Requisitos Não-Funcionais

• •Latência de avaliação de política < 5ms (local, sem chamada remota)
• •Emissão de token: suportar 100.000 autenticações/segundo globalmente
• •Propagação de política para todas as regiões < 60 segundos
• •Sistema disponível mesmo durante falhas regionais (fallback de avaliação local)

Restrições

• •Serve tanto usuários humanos (web/mobile) quanto workloads de máquinas (microsserviços, CI/CD)
• •Implantado em múltiplas regiões; cada região deve ser capaz de avaliar políticas localmente
• •Mudanças de política devem se propagar globalmente em 60 segundos

Critérios de Avaliação