Glosario
PBAC (control de acceso por propósito)
PBAC (control de acceso por propósito) concede acceso para un propósito y tiempo declarados, no privilegios permanentes. Para agentes, un bot de triaje puede leer campos del buzón para clasificar pero no exportar todo el CRM. Las plataformas aplican; tú diseñas la política y la evidencia.
Por qué importa en tu operación
El propósito vence al acceso permanente cuando los agentes se multiplican más rápido que las revisiones.