Amonov Ramiz 714-19 guruh Kiberxavfsizlik asoslari fani

RBAC
Rollarga asoslangan kirishni boshqarish (RBAC) - bu xodimlar rolini va tashkilot ichidagi tegishli imtiyozlarni belgilashga asoslangan kirishni boshqarish usuli. Ushbu modelning g'oyasi shundan iboratki, har bir xodimga rol beriladi. Har qanday rolda ruxsat va cheklovlar to'plami mavjud. Xodim ob'ektlarga kirishi va operatsiyalarni bajarishi mumkin, agar ularning tizimdagi roli tegishli ruxsatlarga ega bo'lsa.

 

Masalan, kompaniyaning buxgalteriga moliyaviy ma'lumotlar bilan ishlashga ruxsat berilishi kerak, ammo mijozlar bilan aloqa ma'lumotlari yoki kredit karta ma'lumotlariga kirish huquqiga ega bo'lmaslik kerak.

 

Foydalanuvchi bir yoki bir nechta rollarga tayinlanishi mumkin. Sizning kompaniyangizga yangi xodim kelganida, ularga rolni tayinlash oson. Va kimdir kompaniyani tark etganda, siz rol parametrlarini yoki markaziy siyosatni o'zgartirishingizga hojat yo'q.

 

Keling, kirishni boshqarish uchun rolga asoslangan yondashuvning asosiy tarkibiy qismlarini ko'rib chiqamiz:

 

• 
  Foydalanuvchi - tizimga kirish huquqiga ega bo'lgan jismoniy shaxs (UID bilan)
  
• 
  Rol - nomlangan ish funktsiyasi (vakolat darajasini bildiradi)
  
•