Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Чем гибридная модель управления доступом лучше чистого RBAC?
Answer
Гибридная модель (RBAC + ABAC) превосходит чистый RBAC гибкостью и точностью. RBAC ограничен статическими ролями, тогда как добавление ABAC позволяет учитывать контекст (время, местоположение, свойства объекта). Например, менеджер с ролью «Редактор заказов» может редактировать заказы только в своём филиале и при соблюдении лимита стоимости. Это снижает риски избыточных прав и повышает соответствие политикам безопасности.
 
безопасностьобщие вопросы менеджментауправление доступом, IDM, ролевые модели, RBAC, ABACуправление процессами, ИТ-процессыуправление рисками
Author
Автор: Александр Омельченко
Source
Rating
Рейтинг: 96
Rating
Рекомендуемые продукты по этой теме: