Rooliperusteinen

Rooliperusteinen on termi, jota käytetään kuvaamaan lähestymistapoja ja järjestelmiä, joissa tehtävät, vastuut ja oikeudet jakautuvat määriteltyjen roolien perusteella organisaatiossa tai järjestelmässä. Rooliperusteista hallintaa sovelletaan esimerkiksi tietoturvassa, ohjelmistoarkkitehtuurissa sekä organisaation päätöksentekoprosessien kehittämisessä. Tyypillisiä ilmentymiä ovat roolipohjainen pääsynhallinta ja roolipohjainen työnkulku.

Roolipohjaisessa pääsynhallinnassa käyttäjä voidaan liittää yhteen tai useampaan rooliin, ja kunkin roolin oikeudet määrittävät, millaisia toimintoja käyttäjä voi suorittaa. Roolit voivat sisältää useita oikeuksia, kuten luku-, kirjoitus- tai hallintaoikeuksia. Käytännön hyödyt ovat hallinnan keskittäminen, parempi skaalautuvuus, noudattaminen vähimmäisoikeuksien periaatetta sekä helpompi auditointi. Haasteina voivat olla roolien määrän hallitsematon kasvu, muutosprosessien laajuus sekä rajoitettu joustavuus, jos tilanteet poikkeavat roolien määrittelystä.

Toteutuksessa on suositeltavaa määritellä liiketoimintaprosessien mukaan roolit, käyttää roolihierarkioita ja huomioida tehtävien erottelu (separation of duties) sekä muutoshallinta ja säännöllinen tarkastus. Rooliperusteinen malli on yleinen yritysohjelmistoissa ja pilvipalveluissa, missä käyttäjille myönnetään roolipohjaisia oikeuksia. Sitä vastaa vaihtoehtoisia malleja, kuten attributioihin perustuva pääsynhallinta (ABAC), jotka voivat tarjota suurempaa joustavuutta.

Rooliperusteinen lähestymistapa voi laajentua myös koulutukseen, hallintoon ja projektinhallintaan, missä roolien määrittely ohjaa tehtävien jakamista ja päätöksentekoa. Onnistunut käyttöönotto edellyttää selkeää roolimäärittelyä, dokumentointia, jatkuvaa hallintaa sekä liiketoimintaprosessien muutosten huomiointia.