Rollipõhine juurdepääsu kontroll (RBAC)

Autor: Randy Alexander
Loomise Kuupäev: 27 Aprill 2021
Värskenduse Kuupäev: 1 Juuli 2024
Anonim
Rollipõhine juurdepääsu kontroll (RBAC) - Tehnoloogia
Rollipõhine juurdepääsu kontroll (RBAC) - Tehnoloogia

Sisu

Definitsioon - mida tähendab rollipõhine juurdepääsu kontroll (RBAC)?

Rollipõhine juurdepääsu kontroll (RBAC) on juurdepääsu turvalisuse meetod, mis põhineb inimese rollil ettevõttes. Rollipõhine juurdepääsukontroll on üks viis turvalisuse tagamiseks, kuna see võimaldab töötajatel juurde pääseda ainult teabele, mida nad vajavad oma töö tegemiseks, takistades samal ajal juurdepääsu täiendavale teabele, mis pole nende jaoks asjakohane. Töötaja roll määrab talle antud õigused ja tagab, et madalama taseme töötajatel pole juurdepääsu tundlikule teabele ega kõrgetasemelisi ülesandeid.


Sissejuhatus Microsoft Azure'i ja Microsoft Cloud | Kogu selle juhendi kaudu saate teada, mis on pilvandmetöötlus ja kuidas Microsoft Azure aitab teil pilvest rännata ja oma ettevõtet juhtida.

Techopedia selgitab rollipõhist juurdepääsu kontrolli (RBAC)

RBAC-is on kolm reeglit:

  1. Teatava toimingu, mida nimetatakse tehinguks, tegemiseks tuleb inimesele määrata teatud roll.
  2. Kasutajal on vaja rolli volitust, et tal oleks lubatud seda rolli omada.
  3. Tehingu autoriseerimine võimaldab kasutajal teatud tehinguid teha. Tehingul peab olema lubatud rolliliikumise kaudu toimuda. Kasutajad ei saa teha muid toiminguid kui need, millel nad on volitatud.

Kogu juurdepääsu kontrollitakse rollide kaudu, mis inimestele antakse, mis on lubade kogum. Töötaja roll määrab, millised õigused talle antakse. Näiteks antakse tegevjuhile tegevjuhi roll ja neil on selle rolliga seotud õigused, samas kui võrguadministraatoritele antakse võrguadministraatori roll ja neil on kõik selle rolliga seotud õigused.