Attributbasierte Zugriffskontrolle
ABAC bewertet Zugriffe anhand definierter Eigenschaften und Regeln. Die Herkunft und Aktualität dieser Eigenschaften sind Teil des Entwurfs.
Attributbasierte Zugriffskontrolle (ABAC) bewertet eine Zugriffsanfrage anhand von Eigenschaften der handelnden Person, des Objekts, der gewünschten Handlung und gegebenenfalls der Umgebung. Regeln legen fest, welche Kombination einen Zugriff erlaubt.
Ein Dokumentenbeispiel
In einem hypothetischen Portal erlaubt eine Regel das Lesen nur, wenn das nötige Leserecht vorliegt, die Mitgliedschaft in der Firma des Dokuments bestätigt und das Dokument freigegeben ist. Ein Rollenname allein enthält diese ganze Entscheidung nicht.
Die Eigenschaften müssen aus verlässlichen Quellen stammen. Eine im Browser frei gewählte Firmenkennung beweist keine Mitgliedschaft. Auch fehlende oder veraltete Werte brauchen eine definierte Behandlung. ABAC kann Rollen einbeziehen und mit RBAC zusammenarbeiten; das Verfahren macht unklare Regeln nicht automatisch richtig.
Quellen
Verwandte Begriffe
- Identity and Access ManagementIAM verbindet die Verwaltung digitaler Identitäten mit ihren Zugriffsrechten. Konten, Rollenwechsel und der Entzug alter Rechte gehören zusammen.
- Rollenbasierte ZugriffskontrolleRBAC verbindet Berechtigungen mit Rollen und ordnet Personen diesen Rollen zu. Der Datenbereich muss neben dem Rollennamen klar sein.
- Least PrivilegeLeast Privilege begrenzt Rechte auf die benötigte Aufgabe und ihren Bereich. Erforderliche Arbeit soll möglich bleiben, unnötige Macht entfällt.
- WebAuthnWebAuthn ist die Browser-API für Anmeldung mit öffentlichen Schlüsseln. Eine Antwort des Browsers muss der Server prüfen, bevor er die Anmeldung akzeptiert.
- PasskeyEin Passkey ermöglicht die Anmeldung mit einem dienstgebundenen Schlüsselpaar. Gerätewechsel, Wiederherstellung und Kontorechte bleiben eigene Aufgaben.
- Multi-Faktor-AuthentifizierungMFA verwendet unterschiedliche Arten von Authentifizierungsfaktoren. Mehrere Abfragen desselben Faktortyps ergeben noch keine Mehrfaktorprüfung.
Ihr Vorhaben mit ASES
Beschreiben Sie uns Ihr Vorhaben. Wir melden uns mit einer ersten Einschätzung.