XACMLstandarden

XACMLstandarden är en standard från OASIS för uttryck av tillståndsbaserad åtkomstkontroll (ABAC) och beslut om åtkomst i maskinläsbar form. Den definierar ett språk för skrivning av policies som anger vilka resurser som får nås under vilka omständigheter och ett protokoll för att utvärdera en begäran mot dessa policies. XACML används ofta i miljöer där detaljerad kontroll av behörigheter är viktig, till exempel i organisationer, offentliga tjänster och molntjänster.

Arkitekturen bygger på fyra roller: Policy Enforcement Point (PEP) som fångar upp begäran, Policy Decision Point (PDP) som fattar beslut baserat på policyerna, Policy Administration Point (PAP) som hanterar och versionerar policierna, och Policy Information Point (PIP) som tillhandahåller attribut från externa källor (t.ex. användare, resurser, miljö). PDP:n tar emot en begäran (Request), utvärderar motPolicySets och returnerar ett beslut (Permit, Deny eller Indeterminate) samt eventuella Obligations/Advice som styr åtgärder eller loggning.

Policyobjekten i XACML består av PolicySet, Policy och Rule. En Policy har Target, Rules samt Conditioner; vidare kan Obligationer och Advice kopplas till beslutet. Obligations och Advice används för att styra extra åtgärder vid beslutet.

Versioner och profilering: XACML har utvecklats sedan tidigare versioner, och den nuvarande bredt använda revisionen är XACML 3.0. Den stöder olika profiler, bland annat REST/JSON-gränssnitt genom Profile for XACML REST, vilket underlättar integration i moderna applikationer. Policyer kombineras med olika algoritmer, till exempel permit-overrides, deny-overrides och first-applicable, beroende på hur flera policier ska sammanvägas till ett slutgiltigt beslut.

Användningsområden inkluderar företags- och offentliga system där detaljerad åtkomstkontroll krävs och där attribut från olika källor behövs för beslutsfattandet. Se även: OASIS XACML, ABAC.