Rumah Keselamatan Apakah kawalan akses berasaskan peranan (rbac)? - definisi dari techopedia

Apakah kawalan akses berasaskan peranan (rbac)? - definisi dari techopedia

Isi kandungan:

Anonim

Definisi - Apakah yang dimaksudkan dengan Kawalan Akses Berasaskan Peranan (RBAC)?

Kawalan akses berasaskan peranan (RBAC) adalah kaedah keselamatan akses yang berdasarkan peranan seseorang dalam perniagaan. Kawalan akses berasaskan peranan adalah cara untuk menyediakan keselamatan kerana ia hanya membenarkan pekerja untuk mengakses maklumat yang mereka perlukan untuk melakukan pekerjaan mereka, sambil menghalang mereka daripada mengakses maklumat tambahan yang tidak berkaitan dengan mereka. Peranan pekerja menentukan keizinan yang diberikan kepadanya dan memastikan pekerja peringkat rendah tidak dapat mengakses maklumat sensitif atau melaksanakan tugas peringkat tinggi.

Techopedia menerangkan Kawalan Akses Berasaskan Peranan (RBAC)

Di RBAC, terdapat tiga peraturan:

  1. Seseorang harus diberi peranan tertentu untuk melakukan tindakan tertentu, yang disebut transaksi.
  2. Seorang pengguna memerlukan kebenaran peranan yang dibenarkan untuk memegang peranan tersebut.
  3. Kebenaran transaksi membolehkan pengguna melakukan transaksi tertentu. Urus niaga harus dibenarkan berlaku melalui keahlian peranan. Pengguna tidak akan dapat melakukan transaksi selain daripada yang diberi kuasa.

Semua akses dikawal melalui peranan yang diberikan oleh orang, yang merupakan satu set kebenaran. Peranan pekerja menentukan keizinan apa yang diberikan kepadanya. Sebagai contoh, seorang CEO akan diberi peranan CEO dan mempunyai apa-apa kebenaran yang berkaitan dengan peranan itu, sementara pentadbir rangkaian akan diberikan peranan pentadbir rangkaian dan akan mempunyai semua keizinan yang berkaitan dengan peranan itu.

Apakah kawalan akses berasaskan peranan (rbac)? - definisi dari techopedia