ABACarkitektur

ABACarkitektur beskriver arkitekturen bakom attributbaserad åtkomstkontroll (ABAC). I ABAC bygger beslutsfattandet om åtkomst på användarens attribut, resursens attribut och kontextuella attribut som tid, plats och miljö. Policyer definierar vilka attribut som krävs för att få åtkomst till en resurs under givna omständigheter och hur attributen kombineras för att avgöra behörigheten. Arkitekturen möjliggör finmaskig och kontextbaserad behörighetsstyrning och används i komplexa eller tvärorganisatoriska miljöer där behörighetslogik måste delas över tjänster.

Huvudkomponenterna är policy decision point (PDP), policy enforcement point (PEP), policy administration point (PAP) och policy information point (PIP). Vid en åtkomstförfrågan kontaktar PEP PDP. PDP hämtar relevanta attribut via PIP från olika källor såsom identitetsleverantörer, kataloger, affärsdata och sensor-/kontextkällor, och utvärderar policies skrivna i språk som XACML eller andra uttrycksspråk. PDP returnerar ett beslut till PEP, som därefter tillåter eller nekar åtkomsten.

ABAC-arkitektur ger flexibilitet och interoperabilitet över domäner och miljöer, eftersom attribut kan hämtas från flera källor och domäner. Den möjliggör beslut som inte är kopplade till enbart roller utan till attribut, vilket underlättar dynamiska och kontextbaserade åtkomstbeslut. Utmaningar inkluderar komplex policyhantering, behovet av tillförlitliga och uppdaterade attribut, prestanda vid stora antal förfrågningar samt krav på integritet och revision. ABAC används ofta i molnbaserade och federerade miljöer där behörigheter behöver koordineras över flera tjänster.