Attributbaserad åtkomstkontroll
ABAC bedömer åtkomst utifrån definierade egenskaper och regler. Egenskapernas källa och aktualitet är en del av utformningen.
Attributbaserad åtkomstkontroll (ABAC) bedömer en begäran utifrån egenskaper hos personen, objektet, den önskade handlingen och vid behov omgivningen. Regler avgör vilken kombination som tillåter åtkomst.
Ett dokumentexempel
I en hypotetisk portal tillåter en regel läsning endast när den nödvändiga läsrätten finns, tillhörigheten till dokumentets företag är bekräftad och dokumentet är godkänt. Ett rollnamn innehåller inte ensamt hela beslutet.
Egenskaperna måste komma från tillförlitliga källor. En företagsidentifierare som väljs fritt i webbläsaren bevisar ingen tillhörighet. Saknade eller inaktuella värden behöver också en bestämd hantering. ABAC kan ta hänsyn till roller och samverka med RBAC; metoden gör inte otydliga regler korrekta automatiskt.
Källor
Relaterade begrepp
- Identitets- och åtkomsthanteringIAM kopplar digitala identiteter till åtkomsträttigheter. Konton, rollbyten och borttagning av gamla rättigheter hör ihop.
- Rollbaserad åtkomstkontrollRBAC kopplar rättigheter till roller och tilldelar personer dessa roller. Dataområdet måste vara tydligt utöver rollnamnet.
- Principen om minsta behörighetPrincipen begränsar rättigheter till den nödvändiga uppgiften och dess dataområde. Nödvändigt arbete är möjligt; överflödiga befogenheter tas bort.
- WebAuthnWebAuthn är webbläsarens API för inloggning med publika nycklar. Servern måste kontrollera svaret innan den godtar inloggningen.
- PasskeyEn passkey möjliggör inloggning med ett tjänstebundet nyckelpar. Enhetsbyte, kontoåterställning och rättigheter behöver fortfarande hanteras.
- FlerfaktorsautentiseringMFA använder olika typer av autentiseringsfaktorer. Flera frågor av samma typ ger inte en flerfaktorskontroll.
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.