Autorización en tiempo de ejecución (runtime authorization)
seguridadautorización runtime
Autorización en tiempo de ejecución es la comprobación, en el momento exacto en que un agente de IA solicita una acción, de si esa acción concreta está permitida, en lugar de confiar solo en permisos concedidos de antemano.
Formulación de Implementa. Un permiso tradicional se concede y se revisa periódicamente; un agente actúa a velocidad de máquina y puede salirse de su cometido entre revisiones. La autorización en tiempo de ejecución evalúa cada acción contra política (quién es el agente, qué delega, qué contexto) y la permite, la deniega o la deriva a una persona. Varios proveedores de gobierno de identidad la incorporan en 2026, pero su alcance varía: no siempre queda claro si impide la acción antes de ejecutarse o solo la detecta después.
En qué se diferencia de
- Control de acceso por roles (RBAC)
- RBAC concede permisos por rol y se revisa de forma periódica; la autorización en tiempo de ejecución decide en cada petición.
- Certificación de accesos
- La certificación es una revisión periódica a posteriori; la autorización en tiempo de ejecución actúa en el momento de la acción.
Ejemplos
- Un agente de compras pide aprobar un pago: la política comprueba el importe y el proveedor en ese instante y deriva a una persona si supera el umbral.
- Un agente intenta leer una base de datos fuera de su ámbito y la petición se deniega aunque su credencial técnica lo permitiría.
Preguntas frecuentes
- ¿Sustituye a la revisión periódica de accesos?
- No. Se complementa: la revisión periódica ordena los permisos y la autorización en tiempo de ejecución controla cada acción concreta.
- ¿Impide siempre la acción antes de que ocurra?
- Depende de la implementación. Conviene pedir una demostración que confirme que bloquea antes de ejecutar y no solo alerta después.
Términos relacionados
Fuentes y lecturas
- KuppingerCole, Omada gains runtime agent governance · 2026-09-25
- Futurum, SailPoint Navigate 2026 · 2026-10-09