After re-write (13 Feb), this post covers permission: least privilege, grant and revoke, role versus attribute checks and why ambient admin is slow poison.

अनुमतिधर्मः: A Metrical Codification of Permission Dharma (with English glosses)

What this post is about

A grant is a measured key not a kingdom. Least hand, short life, loud revoke.

Topics

1. Why authz
2. Least privilege
3. Role vs attr
4. Short grants
5. Revoke path
6. Audit every check
7. Break-glass bound
8. Deny by default
9. Not ambient admin
10. Five limbs
11. Close
12. Seal

Sanskrit title

अनुमतिधर्मः = dharma of permission.

English

Minimizable; Sanskrit-first.

ग्राह्यम् / Keep

१. default deny then grant narrow: deny
२. prefer short-lived elevated grants: short
३. revoke must work offline-ish fast: revoke
४. log allow and deny with reason: audit
५. break-glass time-boxed and reviewed: glass

त्याज्यम् / Avoid

• Long-lived admin for everyone
• No revoke path
• Allow by default unknown paths
• Silent privilege creep

पदच्छेदः
दानं मितकुञ्जिका न राज्यं तस्माद् न्यूनहस्तं देहि । अमिते दाने विषं मन्दम् सदा नित्यम् ॥१॥

Word-for-word

Gloss table

English sense
A grant is a measured key not a kingdom; give the smallest hand.

Context / topic
why

वृत्तमिति: ८-८-८-८।

पदच्छेदः
मूले निषेधं धरेत् पश्चाद् संकीर्णं देहि । मूले दाने अज्ञातः प्रविशति नित्यम् ॥२॥

Word-for-word

Gloss table

English sense
Default deny then narrow grant; default allow lets strangers in.

Context / topic
deny

वृत्तमिति: ८-८-८-८।

पदच्छेदः
भूमिकां गुणं च विविच्य सदा । एकं मा सर्वेषाम् सदा सम्यक् । भेदं स्फुटं लिख सदा सम्यक् । एवं भेदधर्मः सदा सम्यक् ॥३॥

Word-for-word

Gloss table

English sense
Split role and attribute checks; one model for all is fog.

Context / topic
role

वृत्तमिति: एकादशाक्षराः पादाः।

पदच्छेदः
उन्नतदानं अल्पायुः कुरु नित्यं मा धरेत् । नित्योन्नते विषं वर्धते पथि नित्यम् ॥४॥

Word-for-word

Gloss table

English sense
Elevated grants short-lived; forever-elevated grows poison.

Context / topic
short

वृत्तमिति: ८-८-८-८।

पदच्छेदः
निरसनं शीघ्रं कार्यं कुरु मा केवलं शास्त्रम् । अकार्ये निरसने चोरः तिष्ठति सदा ॥५॥

Word-for-word

Gloss table

English sense
Revoke must actually work fast; paper-only revoke leaves thieves standing.

Context / topic
revoke

वृत्तमिति: ८-८-८-८।

पदच्छेदः
अनुमतिस्पर्शं साक्ष्ये लिख अनुमतिं निषेधं च । असाक्ष्ये स्पर्शे अन्धं राज्यम् सदा नित्यम् ॥६॥

Word-for-word

Gloss table

English sense
Audit allow and deny with reason; silent checks are a blind kingdom.

Context / topic
audit

वृत्तमिति: ८-८-८-८।

पदच्छेदः
आपद्दानं कालबद्धं समीक्षितं कुरु पथि । अकाले आपदि राज्यं नश्यति नित्यम् ॥७॥

Word-for-word

Gloss table

English sense
Break-glass time-boxed and reviewed; unbound emergency burns the realm.

Context / topic
glass

वृत्तमिति: ८-८-८-८।

पदच्छेदः
अधिकारवृद्धिं मापय मौनं मा सहस्व । मौनवृद्धौ विषं पूर्णं जायते नित्यम् ॥८॥

Word-for-word

Gloss table

English sense
Meter privilege creep; silent growth is full poison.

Context / topic
creep

वृत्तमिति: ८-८-८-८।

पदच्छेदः
नित्यराजानुमतिर् न धर्मः पथि कदापि । मितहस्तः पर्याप्तः पथि सदा नित्यम् ॥९॥

Word-for-word

Gloss table

English sense
Ambient forever-admin is not dharma; measured hands are enough.

Context / topic
not admin

वृत्तमिति: ८-८-८-८।

पदच्छेदः
निषेधं न्यूनं भेदम् हि सम्यक् । आयुः निरसनं साक्ष्यम् एव । आपद् वृद्धविवेकम् हि सम्यक् । पञ्चाङ्गं अनुमति उच्यते हि ॥१०॥

Word-for-word

Gloss table

English sense
Five limbs of permission dharma.

Context / topic
five

वृत्तमिति: एकादशाक्षराः पादाः।

पदच्छेदः
इति अधिकारसारः न्यूनहस्तयुक्तः । मापितदानं कर्मयोग्यं तन्त्रधर्मः स उच्यते ॥११॥

Word-for-word

Gloss table

English sense
Closing: operable authz under least-and-revoke law.

Context / topic
close

वृत्तमिति: ८-८-८-८।

पदच्छेदः
न्यूनं देहि अल्पायुः कुरु निरसनं शीघ्रं स्पर्शं । नित्यराजं मा अधिकारधर्मः स उच्यते पथि ॥१२॥

Word-for-word

Gloss table

English sense
Least grant, short life, fast revoke, audit touch, never ambient admin.

Context / topic
seal

वृत्तमिति: ८-८-८-८।

१. अनुमतिं तोलय
२. न्यूनं देहि
३. भूमिकां विविच्य
४. अल्पायुः कुरु
५. निरसनं शीघ्रं
६. स्पर्शं लिख
७. आपद्दानं बध्नीहि
८. मूले निषेधय
९. पञ्चाङ्गं स्मर
१०. नित्यराजं मा
११. सत्यं अधिकारं
१२. धर्मं धारय

1. RBAC ABAC design
2. Privilege lifecycle
3. Prior: compaction 13 Feb, secrets 22 Jan, audit 31 Jan