Attributtbasert

Attributtbasert, ofte referert til som attribute-based access control (ABAC), er en tilgangskontrollmodell der tilgangsbeslutninger tas basert på evaluering av attributter til tre typer objekter: subjekter (brukere eller prosesser), ressurser (data eller tjenester) og miljøforhold (tid, sted, kontekst). I ABAC defineres tilgangspolicyer som kombinerer disse attributtene gjennom regler og logiske uttrykk (f.eks. hvis brukerens rolle er 'ansvarlig', og tidsvinduet er 'arbeidstid', og ressursens sensitivitet er <= 'medium', så tillat).

Nøkkelelementer inkluderer policy decision point (PDP) som evaluerer en forespørsel, policy enforcement point (PEP) som håndhever beslutningen, samt kataloger av attributter og policyer. Fordeler med attributtbasert kontroll inkluderer fleksibilitet, skalerbarhet i dynamiske miljøer, og evnen til å implementere finmasket tilgang basert på kontekst og behov heller enn statiske roller. ABAC er derfor ofte brukt i skyscenarioer, datasentre og krav til personvern og regulatoriske krav.

Sammenlignet med rollebasert tilgangskontroll (RBAC) gir ABAC mer presise beslutninger og dynamikk, men med større kompleksitet i policyadministrasjon og attributtstyring. Utfordringer inkluderer korrekt innhenting og pålitelighet av attributter, ytelse ved komplekse regler, og personvernhensyn ved å dele kontekstdata.