Rooliperusteiset

Rooliperusteiset viittaavat siihen, että toiminta, vastuut ja pääsyt määritellään ennalta määriteltyjen roolien perusteella sen sijaan, että ne kohdistettaisiin yksittäiseen käyttäjään. Termiä käytetään laajalti tietohallinnossa, tietoturvassa sekä organisatorisessa hallinnossa, jossa roolit ohjaavat sekä käyttöoikeuksia että työnkulkua.

Tietoturvassa rooliperusteinen pääsynhallinta (RBAC) määrittelee, että käyttäjän pääsyoikeudet määräytyvät hänen roolinsa mukaan. Käyttäjä saa roolin, joka sisältää useita oikeuksia. Edut ovat minimilunostusperiaatteen toteutuminen, hallinnon yksinkertaistaminen ja parempi skaalautuvuus suurissa organisaatioissa. Haasteita ovat roolien määrän kasvu (rooliexplosion), roolien ylläpidon kuorma sekä soveltuvuus dynaamisiin ympäristöihin.

Keskeisiä elementtejä ovat roolit, oikeudet, roolihierarkiat sekä käyttäjä-rooli- ja oikeus-rooli-sidokset. Roolien hallintaan liittyy usein erottelu velvollisuuksien yhteentörmäyksiltä (separation of duties) sekä valvonta- ja auditointivaatimukset. Toteutuksissa yhdistetään usein identiteetinhallintajärjestelmiä ja hakemistopalveluita.

Rooliperusteisia malleja verrataan usein attribuutiperusteiseen pääsynhallintaan (ABAC) sekä muihin politiikkamalleihin, joissa päätöksiä ohjaavat käyttäjän attribuutit tai konteksti. Usein organisaatiot yhdistävät rooliperusteisia ja ABAC-pohjaisia ratkaisuja saavuttaakseen sekä hallinnan että joustavuuden.

Rooliperusteiset käytännöt löytävät myös sovelluksia hallinnossa ja työnkulun suunnittelussa, missä vastuut ja hyväksynnät määräytyvät organisaation roolien mukaan. Suomessa termi on yleinen sekä kirjallisuudessa että käytännön keskusteluissa oikeuksien hallinnasta ja organisatorisista prosesseista.