Isi kandungan:
Definisi - Apa maksudnya?
Keselamatan berasaskan peranan adalah prinsip di mana pemaju membuat sistem yang mengehadkan akses atau menyekat operasi mengikut peranan yang dibina pengguna dalam sistem. Ini juga sering dipanggil mengawal akses berasaskan peranan, kerana banyak perniagaan dan organisasi menggunakan prinsip ini untuk memastikan pengguna yang tidak dibenarkan tidak mendapat akses ke maklumat istimewa dalam seni bina IT.Techopedia menerangkan Keselamatan Berasaskan Peranan
Terdapat banyak cara untuk membangunkan sistem keselamatan berasaskan peranan. Kesemua mereka bermula dengan definisi pelbagai peranan dan apa yang diberikan pengguna kepada peranan tersebut dan tidak dapat dilakukan atau dilihat. Tahap fungsinya yang dihasilkan mesti dikodkan ke dalam sistem menggunakan parameter tertentu.
Pengaturcaraan berorientasikan objek sering melibatkan merawat peranan sebagai objek berbanding dengan modul atau fungsi kod tertentu. Dalam tetapan pengaturcaraan Microsoft, pemaju mungkin menggunakan objek PrincipalPermission di .Net untuk memeriksa objek yang mengandungi peranan dan melaksanakan pemeriksaan keselamatan. Dalam kes lain, maklumat tentang sesuatu objek boleh dihantar kepada kaedah untuk pemeriksaan keselamatan.
Mana-mana sistem keselamatan berasaskan peranan bergantung kepada keupayaan kod untuk mengawal pengguna dengan betul dan teliti dengan peranannya dan dengan itu mengawasi penggunaan pengenal kepunyaan peranan khusus tanpa izin. Model alternatif termasuk kawalan akses mandatori, di mana spesifik tertentu dikodkan ke dalam sistem pengendalian, dan kawalan akses discretionary, di mana beberapa elemen keselamatan mungkin lebih fleksibel. Contohnya, pengguna yang lebih istimewa mungkin dapat "lulus" akses kepada pengguna lain dalam acara atau proses budi bicara yang mudah.
