Controllo degli accessi basato sui ruoli
RBAC collega permessi e ruoli e assegna le persone ai ruoli. Va definito anche l’ambito dei dati a cui è consentito accedere.
Il controllo degli accessi basato sui ruoli (RBAC) collega i permessi ai ruoli e assegna le persone a tali ruoli. Un ruolo può rappresentare le attività di lettura o di inserimento ordini. I permessi devono descrivere concretamente le azioni consentite.
Ruolo e ambito dei dati
In un portale clienti ipotetico, un’amministratrice di un’azienda cliente può gestire gli account della propria azienda. Il nome del ruolo non le dà potere sulle altre aziende clienti. Le decisioni di accesso devono far rispettare questo limite.
RBAC non elimina la necessità di pianificare risorse e ambiti. Alcune regole richiedono proprietà aggiuntive, come l’azienda di un documento. Ruoli e controlli per attributi possono quindi coesistere. Aumentare soltanto i nomi dei ruoli non risolve la separazione.
Fonti
Termini correlati
- Gestione delle identità e degli accessiIAM collega identità digitali e diritti di accesso. Account, cambi di ruolo e revoca dei vecchi permessi vanno gestiti insieme.
- Controllo degli accessi basato sugli attributiABAC valuta gli accessi mediante proprietà e regole definite. Origine e aggiornamento delle proprietà fanno parte della progettazione.
- Principio del privilegio minimoIl privilegio minimo limita i permessi al compito necessario e al suo ambito. Il lavoro richiesto resta possibile; i poteri superflui vengono rimossi.
- WebAuthnWebAuthn è l’API del browser per l’accesso con chiavi pubbliche. Il server deve verificare la risposta prima di accettare l’autenticazione.
- PasskeyUna passkey permette l’accesso con una coppia di chiavi legata al servizio. Cambio dispositivo, recupero dell’account e permessi restano da gestire.
- Autenticazione a più fattoriMFA usa tipi diversi di fattori di autenticazione. Richiedere più volte lo stesso tipo non crea una verifica a più fattori.
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.