Control de acceso basado en atributos
ABAC evalúa accesos mediante propiedades y reglas definidas. El origen y la vigencia de esas propiedades forman parte del diseño.
El control de acceso basado en atributos (ABAC) evalúa una solicitud mediante propiedades de la persona, el objeto, la acción solicitada y, cuando corresponde, el entorno. Las reglas definen qué combinación permite el acceso.
Un ejemplo documental
En un portal hipotético, una regla solo permite leer si existe el permiso de lectura necesario, está verificada la pertenencia a la empresa del documento y el documento está aprobado. Un nombre de rol no contiene toda esa decisión.
Las propiedades deben proceder de fuentes fiables. Un identificador de empresa elegido libremente en el navegador no demuestra pertenencia. Los valores ausentes o desactualizados también necesitan un tratamiento definido. ABAC puede incorporar roles y combinarse con RBAC; no convierte automáticamente reglas ambiguas en correctas.
Fuentes
Términos relacionados
- Gestión de identidades y accesosIAM combina identidades digitales y derechos de acceso. Las cuentas, los cambios de función y la retirada de permisos antiguos están relacionados.
- Control de acceso basado en rolesRBAC vincula permisos a roles y asigna personas a esos roles. El alcance de los datos también debe quedar definido.
- Principio de mínimo privilegioEl mínimo privilegio limita los permisos a la tarea necesaria y a su alcance. El trabajo requerido sigue siendo posible y se retiran los permisos innecesarios.
- WebAuthnWebAuthn es la API del navegador para acceder con claves públicas. El servidor debe verificar la respuesta antes de aceptar la autenticación.
- PasskeyUna passkey permite acceder con un par de claves vinculado al servicio. Los cambios de dispositivo, la recuperación y los permisos requieren decisiones propias.
- Autenticación multifactorMFA utiliza distintos tipos de factores de autenticación. Pedir varias veces el mismo tipo no constituye una comprobación multifactor.
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.