Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Почему отказ от использования ролевой модели управления доступом может быть неоптимальным решением?
Answer
Отказ от использования ролевой модели управления доступом может быть неоптимальным решением, потому что это приведет к потере ключевых преимуществ RBAC, таких как прозрачность системы управления доступом, соответствие бизнес-процессам, масштабируемость и легкость администрирования прав доступа. Переход к дискреционной модели управления доступом (DAC) создаст больше сложностей при управлении доступом для большого количества пользователей, увеличит вероятность ошибок и нарушений безопасности. Даже в условиях частых изменений лучше адаптировать существующую ролевую модель, например, выделяя стабильные зоны и используя гибридный подход, чем полностью отказываться от RBAC, что будет означать шаг назад в эффективности управления доступом.
 
безопасностьбизнес, ценность, бизнес-заказчикподдержка пользователей, Service Desk, Help Deskуправление доступом, IDM, ролевые модели, RBAC, ABACуправление процессами, ИТ-процессыэффективность, оптимизация
Author
Автор: Денис Денисов
Source
Rating
Рейтинг: 33
Rating
Рекомендуемые продукты по этой теме: