---
title: "정책, 신원과 위임"
description: "정책은 허용 조건을, 신원과 세션은 요청자를 확인하는 근거를 제공합니다. 역할과 위임, 철회 상태를 함께 확인해야 요청의 적격성을 평가할 수 있습니다."
updated: "2026년 8월 30일"
availability: "LOCAL SIMULATION · TEST_ONLY"
candidate_route: "/ko/docs/raiffa/foundations/policy-identity"
---

# 정책, 신원과 위임

정책은 허용 조건을, 신원과 세션은 요청자를 확인하는 근거를 제공합니다. 역할과 위임, 철회 상태를 함께 확인해야 요청의 적격성을 평가할 수 있습니다.

**LOCAL SIMULATION · TEST_ONLY:** 로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음

## 다섯 객체가 서로 다른 책임을 가집니다

- Policy — 어떤 조건에서 무엇을 허용하거나 거부하는가
- Identity — 현재 actor를 어떤 issuer가 주장하는가
- Session — 이 요청 시점의 authentication과 assurance는 무엇인가
- Role context — 조직과 scope에서 어떤 역할이 유효한가
- Delegation — 누가 어떤 한도를 누구에게 언제까지 넘겼는가

## 위임은 기존 권한보다 넓어질 수 없습니다

위임은 원 권한보다 넓은 적용 범위, 더 긴 만료 또는 더 낮은 assurance를 만들 수 없습니다. issuer, delegate, allowed scope, validity와 revocation을 모두 확인합니다.

1. **원 권한을 확인합니다** — delegator가 실제로 해당 적용 범위를 위임할 수 있는지 확인합니다.
2. **한도를 줄입니다** — 대상, operation, 금액·영향 한도와 기간을 명시합니다.
3. **수임자를 결합합니다** — delegate identity와 session context를 정확히 연결합니다.
4. **철회를 전파합니다** — 상위 위임의 철회가 하위 context에 반영되도록 revision을 추적합니다.

## 현재 범위는 소유자 확인 로컬 검증입니다

Policy/Identity workspace는 local source, integrity manifest와 TEST_ONLY scenario를 제공합니다. 실제 조직 정책 publisher, IdP, HSM/key management, 운영 directory 또는 production entitlement system을 주장하지 않습니다.

> **AUTHORITY:** NONE · 외부 호출 0 · 외부 효과 0

---

공개 경로: /ko/docs/raiffa/foundations/policy-identity