Ұйымдастырылған кіруді басқару - Organisation-based access control

Жылы компьютердің қауіпсіздігі, ұйымға негізделген қол жетімділікті басқару (OrBAC) болып табылады қатынасты басқару моделі алғаш рет 2003 жылы ұсынылған қатынасты басқару үш тұлғаға демалу (тақырып, әрекет, объект) қатынасты бақылау үшін саясат кейбір субъектілердің қандай да бір объектіге қандай да бір әрекеттерді жүзеге асыруға рұқсаты бар екенін көрсетеді.

OrBAC саясат дизайнеріне қауіпсіздік саясатын іске асыруға тәуелсіз анықтауға мүмкіндік береді. Осы мақсатты орындау үшін таңдалған әдіс абстрактілі деңгей енгізу болып табылады.

  • Тақырыптар рөлдерге бөлінеді. Рөл дегеніміз - бірдей қауіпсіздік ережесі қолданылатын тақырыптардың жиынтығы.
  • Сол сияқты, әрекет дегеніміз бірдей қауіпсіздік ережесі қолданылатын әрекеттер жиынтығы.
  • Сонымен, көрініс - бұл бірдей қауіпсіздік ережесі қолданылатын объектілер жиынтығы.
OrBACschema.png

Әрбір қауіпсіздік саясаты ұйым үшін анықталады. Осылайша, қауіпсіздік саясатының спецификациясы ұйыммен толығымен параметрленеді, осылайша әр түрлі ұйымдармен байланысты бірнеше қауіпсіздік саясатын басқаруға болады. Модель рұқсаттармен шектелмейді, сонымен қатар тыйым салулар мен міндеттемелерді көрсету мүмкіндігін де қамтиды. Үш дерексіз нысандардан (рөлдер, әрекеттер, көзқарастар), абстрактілі артықшылықтар анықталған. Және осы абстрактілі артықшылықтардан нақты артықшылықтар алынады.

OrBAC контекстке сезімтал, сондықтан саясат динамикалық түрде көрсетілуі мүмкін. Сонымен қатар, OrBAC иерархия тұжырымдамаларына ие (ұйымдастыру, рөлі, белсенділік, көрініс, контекст) және бөлуге арналған шектеулер.

Сондай-ақ қараңыз

Сыртқы сілтемелер