Rollebasert tilgangskontroll
RBAC knytter rettigheter til roller og tildeler personer disse rollene. Dataområdet må være tydelig i tillegg til rollenavnet.
Rollebasert tilgangskontroll (RBAC) knytter rettigheter til roller og tildeler personer disse rollene. En rolle kan gjenspeile oppgavene til en leser eller bestiller. Rettighetene må konkret beskrive hvilke handlinger som er tillatt.
Rolle og dataområde
I en hypotetisk kundeportal kan en kundeadministrator administrere kontoer i sin egen virksomhet. Rollenavnet gir henne ingen myndighet over andre kundevirksomheter. Tilgangsbeslutningene må håndheve den grensen.
RBAC gjør ikke planlegging av ressurser og omfang overflødig. Noen regler krever flere egenskaper, som hvilken virksomhet et dokument tilhører. Roller og attributtbaserte kontroller kan derfor virke sammen. Flere rollenavn alene løser ikke avgrensningen.
Kilder
Beslektede begreper
- Identitets- og tilgangsstyringIAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
- Attributtbasert tilgangskontrollABAC vurderer tilgang ut fra definerte egenskaper og regler. Egenskapenes kilde og aktualitet er en del av utformingen.
- Prinsippet om minste privilegiumPrinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
- WebAuthnWebAuthn er nettleserens API for innlogging med offentlige nøkler. Serveren må kontrollere svaret før den godtar innloggingen.
- PasskeyEn passkey gir innlogging med et tjenestebundet nøkkelpar. Enhetsbytte, kontogjenoppretting og rettigheter må fortsatt håndteres separat.
- FlerfaktorautentiseringMFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.