Definicja
Kontrola dostępu oparta na atrybutach (ABAC) jest modelem autoryzacji, w którym decyzja o przyznaniu dostępu zależy od zestawu atrybutów użytkownika, zasobu, wykonywanej operacji oraz kontekstu.
Proste wyjaśnienie
System może podejmować decyzję nie tylko na podstawie roli użytkownika, ale również jego lokalizacji, czasu, urządzenia, poziomu bezpieczeństwa lub innych określonych warunków.
Dlaczego to ważne
ABAC umożliwia bardziej elastyczne i precyzyjne zarządzanie dostępem w złożonych środowiskach.
Granice pojęcia
ABAC nie musi zastępować RBAC. W wielu organizacjach oba modele współpracują, uzupełniając się wzajemnie.
Perspektywa praktyczna
Im większa liczba atrybutów wpływa na decyzję, tym większe możliwości kontroli, ale również większa złożoność zarządzania i testowania systemu.