Powrót do Glossary

Model kontroli dostępu

Kontrola dostępu oparta na atrybutach (ABAC)

Model, w którym decyzja o dostępie zależy od atrybutów podmiotu, zasobu, operacji i kontekstu.

Powiązana domena: CyberbezpieczeństwoConcept ID: concept-abac

Definicja

Kontrola dostępu oparta na atrybutach (ABAC) jest modelem autoryzacji, w którym decyzja o przyznaniu dostępu zależy od zestawu atrybutów użytkownika, zasobu, wykonywanej operacji oraz kontekstu.

Proste wyjaśnienie

System może podejmować decyzję nie tylko na podstawie roli użytkownika, ale również jego lokalizacji, czasu, urządzenia, poziomu bezpieczeństwa lub innych określonych warunków.

Dlaczego to ważne

ABAC umożliwia bardziej elastyczne i precyzyjne zarządzanie dostępem w złożonych środowiskach.

Granice pojęcia

ABAC nie musi zastępować RBAC. W wielu organizacjach oba modele współpracują, uzupełniając się wzajemnie.

Perspektywa praktyczna

Im większa liczba atrybutów wpływa na decyzję, tym większe możliwości kontroli, ale również większa złożoność zarządzania i testowania systemu.

Powiązane pojęcia