政策与机制分开：这是什么意思？

Question

我经常听到“将政策与机制分离”的口号，特别是在Unix哲学的背景下。这是什么意思，它的具体例子是什么？何时/为什么/它不是一件好事？

Answer 1

基本上是需求或业务功能与技术实现的分离。该机制是技术实施。该实施允许并支持企业实施其业务策略的能力。

示例：可以设置安全机制，允许用户附加到组，并允许用户和组附加到允许的操作。策略指定组中的人员以及允许哪些组和用户执行哪些操作。它可以指定允许谁分配用户和操作。