Rollen of attributen?
Het op efficiënte, transparante en veilige wijze inrichten en beheren van autorisaties is al decennialang een groot struikelblok voor veel organisaties. In de loop der tijd zijn verschillende methoden ontwikkeld voor autorisatiebeheer, waarvan de bekendste RBAC en ABAC zijn. Maar deze methodes hebben volgens Rob van der Staaij stuk voor stuk hun onvolkomenheden.
© CC BY-SA 2.0 - Flickr.com
CC BY-SA 2.0 - Flickr.com
Bij role-based access control (RBAC) worden autorisaties gebundeld in rollen, zodat de toegang tot informatiesystemen via het lidmaatschap van een of meer rollen kan worden gefaciliteerd in plaats van op individuele basis. Een RBAC-rol kan worden gedefinieerd als een verzameling autorisaties die wordt vastgesteld aan de hand van bedrijfsprocessen en de hieraan gerelateerde taken, organisatiestructuur en regelgeving. Indien goed opgezet, zou RBAC autorisaties meer transparant en beheersbaar moeten maken.