Kontrola pristupa temeljena na ulogama (RBAC) je arhitektonski obrazac koji se koristi u računalnoj sigurnosti za kontrolu pristupa resursima na temelju uloga koje korisnici preuzimaju unutar organizacije. RBAC sustavi organiziraju korisničke uloge u hijerarhije, pri čemu uloge više razine imaju više privilegija od onih niže razine.
Ovaj obrazac koristi pravila za određivanje radnji koje korisnik može poduzeti i kojim resursima može pristupiti na temelju svoje dodijeljene uloge. Administratori definiraju uloge za korisnike, dodjeljuju dopuštenja tim ulogama, a zatim dodjeljuju korisnicima odgovarajuće uloge. Ovaj pristup pojednostavljuje upravljanje kontrolom pristupa dopuštajući administratorima da se usredotoče na definiranje uloga umjesto na upravljanje pojedinačnim dozvolama za svakog korisnika.
RBAC sustavi koriste se u raznim aplikacijama gdje je sigurnost važna, kao što su sustavi za planiranje resursa poduzeća (ERP), aplikacije za ljudske resurse i financijski sustavi.
Datum objave: