Attributbaseret adgangskontrol
ABAC vurderer adgang ud fra definerede egenskaber og regler. Egenskabernes kilde og aktualitet er en del af designet.
Attributbaseret adgangskontrol (ABAC) vurderer en adgangsanmodning ud fra egenskaber ved personen, objektet, den ønskede handling og eventuelt omgivelserne. Regler bestemmer, hvilken kombination der tillader adgang.
Et dokumenteksempel
I en hypotetisk portal tillader en regel kun læsning, når den nødvendige læseret findes, tilknytningen til dokumentets virksomhed er bekræftet, og dokumentet er godkendt. Et rollenavn alene indeholder ikke hele beslutningen.
Egenskaberne skal komme fra pålidelige kilder. En virksomhedsidentifikator, der frit vælges i browseren, beviser ingen tilknytning. Manglende eller forældede værdier kræver også en fastlagt behandling. ABAC kan inddrage roller og virke sammen med RBAC; metoden gør ikke uklare regler korrekte af sig selv.
Kilder
Relaterede begreber
- Identitets- og adgangsstyringIAM forbinder digitale identiteter med adgangsrettigheder. Konti, rolleskift og fjernelse af gamle rettigheder hører sammen.
- Rollebaseret adgangskontrolRBAC knytter rettigheder til roller og tildeler personer disse roller. Dataområdet skal være tydeligt ud over rollenavnet.
- Princippet om færrest mulige rettighederPrincippet begrænser rettigheder til den nødvendige opgave og dens dataområde. Nødvendigt arbejde er muligt; overflødige beføjelser fjernes.
- WebAuthnWebAuthn er browserens API til login med offentlige nøgler. Serveren skal kontrollere browsersvaret, før den accepterer login.
- PasskeyEn passkey muliggør login med et nøglepar knyttet til tjenesten. Enhedsskift, kontogendannelse og rettigheder er fortsat særskilte opgaver.
- MultifaktorautentifikationMFA bruger forskellige typer autentifikationsfaktorer. Flere spørgsmål af samme type giver ikke en multifaktorkontrol.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.