service control policy

termo

nuvemsegurança

Proteções em nível de organização que delimitam o que qualquer conta pode fazer - tetos de permissão que nem administradores ultrapassam.

Não é concessão, é fronteira: a organização diz 'ninguém apaga logs de auditoria', e nenhum admin local consegue.