TL;DR
Policy Decision Point の略。ポリシー言語で書かれたポリシーに基づいてアクセス要求を評価し、許可(Allow)か拒否(Deny)かを判定する。
仕組み
PDP は判定だけを行う。判定結果を受けて実際にアクセスを制御するのは Policy Enforcement Point(PEP)である。
RFC 3198(Terminology for Policy-Based Management)では、PDP を「自分自身、または判定を求める他のネットワーク要素のために、ポリシーの判定を行う論理的な実体」と定義している。同じ RFC で、PEP は「ポリシーの判定を実施する論理的な実体」と定義されている。