Beheer van de rechtenmodellen¶
CyberElements Identity maakt het mogelijk toegangsbeleidsregels op te bouwen op basis van de modellen ABAC (Attribute-Based Access Control), RBAC (Role-Based Access Control) en OrBAC (Organization-Based Access Control). Het beheer van de machtigingen combineert concepten uit alle drie de modellen om een granulair en contextgebonden beheer van de toegangsrechten mogelijk te maken.
Het model ABAC (Attribute-Based Access Control) is een model voor toegangscontrole dat verschillende attributen en kenmerken van de gebruikers, de resources en de omgeving in aanmerking neemt om de toegangsmachtigingen te bepalen.
Het model RBAC (Role-Based Access Control) is een model voor toegangscontrole dat de rol van de gebruikers in aanmerking neemt om de toegangsmachtigingen te bepalen.
Het model OrBAC (Organization-Based Access Control) is een model voor toegangscontrole dat zich richt op het structureren van de machtigingen op basis van de organisatie en haar hiërarchie. Het maakt het mogelijk toegangsbeleidsregels te bepalen op basis van de organisatie-eenheden, de functies en de verantwoordelijkheden binnen de organisatie.
Dankzij de mogelijkheid toegangsbeleidsregels op te bouwen door de drie modellen te combineren, maakt CyberElements Identity het beheer mogelijk van de regels voor het toekennen van rechten, waarbij niet alleen de attributen en de rollen van de gebruikers, maar ook de organisatiestructuren in aanmerking worden genomen.
Zo zou een gebruiker specifieke machtigingen kunnen hebben op grond van zijn rol binnen de organisatie, maar zouden die machtigingen kunnen worden gewijzigd op basis van zijn persoonlijke attributen. Dat maakt een meer contextgebonden en granulaire aanpak van het beheer van de toegangsrechten mogelijk, wat de veiligheid en de flexibiliteit van IAM versterkt.
Met CyberElements Identity is het ook mogelijk meerdere accounts voor één identiteit te beheren.
Zo kunnen bijvoorbeeld aan een persoon die een standaardrol en een rol als verantwoordelijke van applicatie A bezit, twee verschillende accounts worden toegekend:
- Een standaardaccount voor de alledaagse acties
- Een beheeraccount voor de specifieke acties voor de administratie van de oplossing