Ролевое управление доступом

Роль отражает рабочую функцию и меняется реже, чем список сотрудников. Это упрощает выдачу и проверку доступа, но требует понятных границ ролей и регулярного пересмотра назначений.

1. 01

   Базовая модель RBAC связывает пользователей с ролями, роли с разрешениями, а в рабочем сеансе активирует только нужную часть назначенных ролей.

   Граница применимости: Базовая модель RBAC по NIST.

2. 02

   Роли упрощают администрирование и проверку доступа, но сами по себе не обеспечивают минимальные привилегии. Состав разрешений, наследование ролей и разделение обязанностей нужно проектировать отдельно.

   Граница применимости: Польза RBAC для управления и границы этой модели.

1. Опишите рабочую функцию и разрешения каждой роли.
2. Проверьте назначения пользователей и неиспользуемые роли.
3. Разделите конфликтующие обязанности и назначьте владельца пересмотра.

• Первичная публикация

  The NIST Model for Role-Based Access Control: Towards a Unified Standard

  National Institute of Standards and Technology · NIST-authored paper, published 26 July 2000

  Определяет unified NIST RBAC model: flat, hierarchical, constrained и symmetric RBAC.

  Открыть первоисточник ↗
• Первичная спецификация

  Security and Privacy Controls for Information Systems and Organizations

  National Institute of Standards and Technology · NIST SP 800-53 Rev. 5, Release 5.2.0

  Содержит controls для authorization, least privilege, separation of duties, privileged functions и protection of audit information.

  Открыть первоисточник ↗