Beheer

Security
Toegangsbeheer

Toegangsbeheer: zo verdeel je de rollen in RBAC

Hybride model voorkomt fouten

© Shutterstock Vovan
3 december 2021

Autorisatie op basis van rollen, Role Based Access Control (RBAC), is één van de mogelijkheden om medewerkers alleen de noodzakelijke toegang te verlenen tot de applicaties, gegevens en informatie die echt nodig zijn om hun werkzaamheden uit te voeren. Maar waaraan moet een betrouwbaar en controleerbaar rolontwerp voldoen? Theo Krens en Jeroen Speckamp ontwikkelden een hybride methode voor het rolontwerp.

Veelgebruikte rolontwerpmethoden zijn de top-down- en bottom-up-methode, beide met eigen voor- en nadelen. Maar welke stappen worden er nu eigenlijk doorlopen bij deze methoden en wat zijn eigenlijk die voor- en nadelen? Bij rolontwerp komt meer kijken dan het simpelweg toepassen van een ontwerpmethode, al dan niet ondersteund door een tool. Rolontwerp staat immers niet op zichzelf maar maakt deel uit van een overkoepelend proces: autorisatiebeheer. De ervaring leert dat voor een betrouwbaar en controleerbaar rolontwerp minimaal invulling moet zijn gegeven aan:

  • een geïmplementeerd autorisatiebeheerproces;
  • een actuele dataclassificatie;
  • een naamgevingsconventie voor rollen en permissies;
  • een continue kwaliteitscontrole;
  • een controletechnische functiescheiding tussen ontwerp, registratie en controle.

Alleen dan kan een duurzame implementatie van Role Based Access Control daadwerkelijk worden verwezenlijkt.

Roldecompositie en rol-handelingen-permissiematrix

 
Lees het hele artikel
Je kunt dit artikel lezen nadat je bent ingelogd. Ben je nieuw bij AG Connect, registreer je dan gratis!

Registreren

  • Direct toegang tot AGConnect.nl
  • Dagelijks een AGConnect nieuwsbrief
  • 30 dagen onbeperkte toegang tot AGConnect.nl

Ben je abonnee, maar heb je nog geen account? Neem contact met ons op!