Administrasjon av rettighetsmodeller¶
CyberElements Identity gjør det mulig å bygge opp tilgangspolicyer basert på modellene ABAC (Attribute-Based Access Control), RBAC (Role-Based Access Control) og OrBAC (Organization-Based Access Control). Administrasjonen av autorisasjoner kombinerer begreper fra alle de tre modellene for å muliggjøre en granulær og kontekstbasert administrasjon av tilgangsrettighetene.
Modellen ABAC (Attribute-Based Access Control) er en tilgangskontrollmodell som tar hensyn til ulike attributter og kjennetegn ved brukerne, ressursene og miljøet for å fastsette tilgangstillatelsene.
Modellen RBAC (Role-Based Access Control) er en tilgangskontrollmodell som tar hensyn til rollen til brukerne for å fastsette tilgangstillatelsene.
Modellen OrBAC (Organization-Based Access Control) er en tilgangskontrollmodell som konsentrerer seg om å strukturere tillatelsene ut fra organisasjonen og hierarkiet dens. Den gjør det mulig å definere tilgangspolicyer ut fra organisasjonsenhetene, stillingene og ansvarsområdene i organisasjonen.
Takket være muligheten til å bygge opp tilgangspolicyer ved å kombinere de tre modellene gjør CyberElements Identity det mulig å administrere reglene for tilordning av rettigheter, der det ikke bare tas hensyn til attributtene og rollene til brukerne, men også til organisasjonsstrukturene.
En bruker kan for eksempel ha spesifikke autorisasjoner på grunn av rollen sin i organisasjonen, men disse autorisasjonene kan endres ut fra brukerens personlige attributter. Dette gir en mer kontekstbasert og granulær tilnærming til administrasjonen av tilgangsrettigheter, noe som styrker sikkerheten og fleksibiliteten i IAM.
Med CyberElements Identity er det også mulig å administrere flere kontoer for én enkelt identitet.
For eksempel kan en person som har en standardrolle og en rolle som ansvarlig for applikasjon A, få tilordnet to ulike kontoer:
- En standardkonto for de daglige handlingene
- En administrasjonskonto for de spesifikke handlingene knyttet til administrasjon av løsningen