Gestión de los modelos de derechos¶
CyberElements Identity permite construir políticas de acceso basadas en los modelos ABAC (Attribute-Based Access Control), RBAC (Role-Based Access Control) y OrBAC (Organization-Based Access Control). La gestión de las autorizaciones combina conceptos de los tres modelos para permitir una gestión granular y contextual de los derechos de acceso.
El modelo ABAC (Attribute-Based Access Control) es un modelo de control de acceso que tiene en cuenta diversos atributos y características de los usuarios, de los recursos y del entorno para determinar los permisos de acceso.
El modelo RBAC (Role-Based Access Control) es un modelo de control de acceso que tiene en cuenta el rol de los usuarios para determinar los permisos de acceso.
El modelo OrBAC (Organization-Based Access Control) es un modelo de control de acceso centrado en la estructuración de los permisos según la organización y su jerarquía. Permite definir políticas de acceso a partir de las unidades organizativas, los puestos y las responsabilidades dentro de la organización.
Gracias a la posibilidad de construir políticas de acceso combinando los tres modelos, CyberElements Identity permite gestionar las reglas de atribución de derechos teniendo en cuenta no solo los atributos y los roles de los usuarios, sino también las estructuras organizativas.
Por ejemplo, un usuario podría tener autorizaciones específicas según su rol dentro de la organización, pero esas autorizaciones podrían modificarse en función de sus atributos personales. Esto permite un enfoque más contextual y granular de la gestión de los derechos de acceso, lo que refuerza la seguridad y la flexibilidad del IAM.
Con CyberElements Identity también es posible gestionar varias cuentas para una misma identidad.
Por ejemplo, a una persona que tenga un rol estándar y un rol de responsable de la aplicación A pueden asignársele dos cuentas distintas:
- Una cuenta estándar para las acciones cotidianas
- Una cuenta de administración para las acciones específicas de administración de la solución