Attributtbasert tilgangskontroll
ABAC vurderer tilgang ut fra definerte egenskaper og regler. Egenskapenes kilde og aktualitet er en del av utformingen.
Attributtbasert tilgangskontroll (ABAC) vurderer en forespørsel ut fra egenskaper ved personen, objektet, den ønskede handlingen og eventuelt omgivelsene. Regler avgjør hvilken kombinasjon som tillater tilgang.
Et dokumenteksempel
I en hypotetisk portal tillater en regel lesing bare når nødvendig leserett finnes, tilknytningen til virksomheten dokumentet tilhører er bekreftet, og dokumentet er godkjent. Et rollenavn alene inneholder ikke hele beslutningen.
Egenskapene må komme fra pålitelige kilder. En virksomhetsidentifikator som velges fritt i nettleseren, beviser ingen tilknytning. Manglende eller utdaterte verdier trenger også en fastlagt behandling. ABAC kan inkludere roller og virke sammen med RBAC; metoden gjør ikke uklare regler riktige automatisk.
Kilder
Beslektede begreper
- Identitets- og tilgangsstyringIAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
- Rollebasert tilgangskontrollRBAC knytter rettigheter til roller og tildeler personer disse rollene. Dataområdet må være tydelig i tillegg til rollenavnet.
- Prinsippet om minste privilegiumPrinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
- WebAuthnWebAuthn er nettleserens API for innlogging med offentlige nøkler. Serveren må kontrollere svaret før den godtar innloggingen.
- PasskeyEn passkey gir innlogging med et tjenestebundet nøkkelpar. Enhetsbytte, kontogjenoppretting og rettigheter må fortsatt håndteres separat.
- FlerfaktorautentiseringMFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.