attribuuttipohjainen

Attribuuttipohjainen on adjektiivi, jota käytetään kuvaamaan toimintaa, rakennetta tai järjestelmää, joka perustuu entiteettien ominaisuuksiin eli attribuutteihin. Käytännössä tämä tarkoittaa sitä, että päätökset, käyttäytyminen tai järjestelmän toiminta ohjataan ei niinkään identiteetin tai roolin perusteella, vaan siihen liittyvien ominaisuuksien perusteella.

Yksi yleisimmistä yhteyksistä on attribuuttipohjainen pääsynhallinta (ABAC). ABAC:ssa käyttöoikeuksia myönnetään tai evätään sen perusteella, erikseen määriteltyjen attribuuttien yhdistelmä: käyttäjän ominaisuudet (esim. osasto, luottamusluokka), resurssin ominaisuudet (esim. tietoturvataso), toiminto (lähtevän toiminnan tyyppi) sekä ympäristöolosuhteet (kellonaika, sijainti). Tämä mahdollistaa dynaamisen ja hienojakoisen pääsynhallinnan, joka ei edellytä rooleihin perustuvia yksittäisiä rekisteröintejä. Haasteina ovat hallittavuus, laajentuneiden käytäntöjen vaikutusten hallinta ja attribuuttien turvallinen hallinta sekä yksityisyyden suojan huomioiminen.

Attribuuttipohjaisia lähestymistapoja sovelletaan myös tiedonlouhinnassa ja koneoppimisessa. Siinä mallit tai päätöksentekoprosessit rakentuvat ominaisuuksien (attribuuttien) ympärille, ja päätökset perustuvat näiden ominaisuuksien yhteisvaikutuksiin. Samoin ohjelmistoarkkitehtuurissa voidaan puhua attribuuttipohjaisesta suunnittelusta tai mallintamisesta, jossa järjestelmän käyttäytyminen määritellään sen roolien ja ominaisuuksien perusteella.

Lyhyesti sanoen attribuuttipohjainen kuvaa lähestymistapaa, jossa ominaisuudet ja attribuutit ovat keskeisessä roolissa päätöksenteossa ja toiminnan ohjauksessa, tarjoten paikkansa sekä teknisessä turvallisuudessa että dataan ja ohjelmistoihin liittyvissä malleissa.