rollebaseret

Rollebaseret adgangskontrol, ofte forkortet RBAC, er en sikkerhedstilgang der begrænser adgang til systemressourcer baseret på en brugers rolle i organisationen. I stedet for individuelle tilladelser tildeles roller, og brugere får de tilladelser som rollerne repræsenterer.

Hovedbegreberne er brugere, roller og tilladelser. En rolle beskriver et sæt rettigheder; en bruger tildeles en eller flere roller. En session giver adgang baseret på de valgte roller. Mange RBAC-implementeringer understøtter rollehierarkier, hvor underordnede roller arver rettigheder fra overordnede, og separation of duties-regler begrænser erhvervelse af for mange rettigheder.

Fordele ved RBAC inkluderer forenklet administration i store organisationer, lettere ændringer ved medarbejderskifte, og forbedret overholdelse og auditten. RBAC understøtter ofte princippet om mindst privilegium og giver en klar oversigt over hvilke roller der har hvilke rettigheder.

Udfordringer omfatter risiko for rolleeksplosion hvis antallet af roller bliver for stort, mindre fleksibilitet i dynamiske miljøer og behovet for løbende forvaltning og governance for at undgå over- eller underautorisation. I nogle tilfælde supplerer eller erstatter RBAC af ABAC eller policybaserede løsninger for at håndtere kontekstbaserede beslutninger.

Anvendelse: RBAC er udbredt i it-systemer, operativsystemer, databaser og cloudplatforme. Sammenlignet med ABAC tilbyder RBAC en mere intuitiv og administrativt overskuelig model, men mangler ofte kontekstbaserede beslutninger som attributbaserede modeller kan tilbyde.