Administration af rettighedsmodeller¶
CyberElements Identity gør det muligt at opbygge adgangspolitikker på grundlag af modellerne ABAC (Attribute-Based Access Control), RBAC (Role-Based Access Control) og OrBAC (Organization-Based Access Control). Administrationen af autorisationer kombinerer koncepter fra alle tre modeller for at muliggøre en granulær og kontekstbestemt administration af adgangsrettigheder.
Modellen ABAC (Attribute-Based Access Control) er en adgangskontrolmodel, der tager hensyn til forskellige attributter og karakteristika ved brugerne, ressourcerne og miljøet for at fastlægge adgangstilladelserne.
Modellen RBAC (Role-Based Access Control) er en adgangskontrolmodel, der tager hensyn til brugernes rolle for at fastlægge adgangstilladelserne.
Modellen OrBAC (Organization-Based Access Control) er en adgangskontrolmodel, der fokuserer på at strukturere tilladelserne ud fra organisationen og dens hierarki. Den gør det muligt at definere adgangspolitikker ud fra organisationsenheder, stillinger og ansvarsområder i organisationen.
Takket være muligheden for at opbygge adgangspolitikker ved at kombinere de tre modeller giver CyberElements Identity mulighed for at administrere reglerne for tildeling af rettigheder, hvor der ikke kun tages hensyn til brugernes attributter og roller, men også til organisationsstrukturerne.
En bruger kan for eksempel have specifikke autorisationer på grundlag af sin rolle i organisationen, men disse autorisationer kan ændres ud fra brugerens personlige attributter. Det giver en mere kontekstbestemt og granulær tilgang til administration af adgangsrettigheder, hvilket styrker sikkerheden og fleksibiliteten i IAM.
Med CyberElements Identity er det desuden muligt at administrere flere konti for en enkelt identitet.
En person, der har en standardrolle og en rolle som ansvarlig for applikation A, kan for eksempel få tildelt to forskellige konti:
- En standardkonto til de daglige handlinger
- En administrationskonto til de specifikke handlinger til administration af løsningen