Ролевой контроль доступа

Ролевой контроль доступа — модель управления доступом, при которой права на операции и ресурсы объединяют в роли, а субъектам назначают одну или несколько ролей. Это отделяет состав разрешений от конкретных пользователей и упрощает применение принципа наименьших привилегий. Роль обычно отражает рабочую функцию, например оператора резервного копирования, аудитора или администратора сети. Эффективные права определяются назначенными ролями, их областью действия и правилами наследования, если они предусмотрены системой. Для безопасной эксплуатации необходимы периодический пересмотр ролей, разделение несовместимых обязанностей и отзыв прав при изменении должности. RBAC применяется в операционных системах, каталогах пользователей, системах виртуализации, облачных консолях, СУБД и средствах мониторинга. При выборе продукта оценивают детализацию разрешений, делегирование администрирования, аудит назначений и возможность ограничивать область роли конкретными объектами. RBAC отличается от дискреционного контроля доступа, при котором владелец объекта определяет разрешения на доступ к нему. От ABAC он отличается тем, что основой решения служит роль, а не динамическая оценка набора атрибутов пользователя, ресурса и контекста запроса.