Kontrola prístupu na základe rolí (RBAC)

Autor: Randy Alexander
Dátum Stvorenia: 27 Apríl 2021
Dátum Aktualizácie: 1 V Júli 2024
Anonim
Kontrola prístupu na základe rolí (RBAC) - Technológie
Kontrola prístupu na základe rolí (RBAC) - Technológie

Obsah

Definícia - Čo znamená kontrola prístupu na základe rolí (RBAC)?

Riadenie prístupu na základe rolí (RBAC) je metóda zabezpečenia prístupu, ktorá je založená na úlohe osoby v rámci podniku. Riadenie prístupu na základe rolí je spôsob, ako zaistiť bezpečnosť, pretože umožňuje zamestnancom prístup iba k informáciám, ktoré potrebujú na vykonanie svojej práce, a zároveň im bráni v prístupe k ďalším informáciám, ktoré pre nich nie sú relevantné. Úloha zamestnancov určuje povolenia, ktoré mu boli udelené, a zabezpečuje, aby zamestnanci na nižšej úrovni nemohli získať prístup k citlivým informáciám alebo vykonávať úlohy na vysokej úrovni.


Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.

Techopedia vysvetľuje riadenie prístupu na základe rolí (RBAC)

V RBAC platia tri pravidlá:

  1. Osobe musí byť pridelená určitá rola, aby mohla vykonať určitú akciu nazývanú transakcia.
  2. Aby užívateľ mohol túto rolu zastávať, potrebuje autorizáciu role.
  3. Autorizácia transakcie umožňuje užívateľovi vykonávať určité transakcie. Transakcia musí byť povolená prostredníctvom členstva v role. Používatelia nebudú môcť vykonávať iné transakcie ako tie, na ktoré sú oprávnení.

Celý prístup je riadený úlohami, ktoré sú ľuďom dané, čo je sada povolení. Role zamestnancov určuje, aké povolenia mu boli udelené. Napríklad generálny riaditeľ dostane rolu generálneho riaditeľa a bude mať s touto úlohou spojené všetky povolenia, zatiaľ čo správcom siete bude pridelená rola správcu siete a budú mať všetky povolenia spojené s touto úlohou.