? En tillatelse er et kritisk element i rollebasert tilgangskontroll system som forhindrer at hele systemet kollapser i kaos. En tillatelse er som en gate som stopper noen handlinger og lar andre. Ved å lære mer om rollebasert tilgangskontroll, vil du være i stand til å se hvorfor tillatelsen er viktig å bygge nettverk og database sikkerhet . Role- Based Access Control
Rolle -basert adgangskontroll er en metode for å sikre kun autorisert personell har tilgang til sensitive systemressurser. Uten et system som dette på plass , kunne lavt nivå ansatte tilgang til finansiell informasjon , rapporter og konfidensielle notater . Du vil vanligvis finne rollebasert tilgangskontroll i bedrifter med mer enn 500 ansatte. Det tilbyr en rask og enkel måte å organisere ansatte i lagene. Hver tier over siste har mer tilgang til bedriftens nettverk og databaser.
Roller
Prosessen med å implementere rollebasert tilgangskontroll begynner med å tildele hver ansatt en rolle . Du kan lage så mange roller som du trenger, men hver må ha et unikt navn . Hver rolle har et annet nivå av tilgang til systemet , og du kan endre enhver ansattes rolle når som helst. Du må aktivt tildele en rolle til hver ansatt , men når du gjør det, vil systemet automatisk begrenser deres bevegelse gjennom bedriftens nettverk .
Vilkår
det er mange begreper du vil kjøre inn ved gjennomføringen av RBAC . Den første er "Subject . " Dette er rett og slett noen ansatt som du har lagt inn i systemet , eller noen del av programvaren som kjører på nettverket. Den andre er "Subject Assignment ", og dette er et tema nåværende rolle . Deretter har du " Delvis Bestilte rollehierarkiet . " Dette er et kart over den rollen hierarki innenfor RBAC system . Legg merke til at et enkelt emne kan ha mer enn én rolle , og at en rolle kan ha et ubegrenset antall fag tildelt.
Tillatelser
tillatelse er en handling, eller et sett av handlinger , er at noen tildeles et gitt rolle fritt til å ta . Når du oppretter en rolle , angir du tillatelser umiddelbart . Dette betyr at når du har laget den, vil du aldri igjen måtte tildele tillatelser på individuell basis fordi du tildele folk til at rollen som trengs. Dette betyr også at du enkelt kan spore tilfeller av mennesker forsøker handlinger som de ikke har rettigheter. Merk at en gitt tillatelse kan bli tildelt mer enn én rolle , og at en rolle kan ha et ubegrenset antall tillatelser .