Gestionarea modelelor de drepturi

CyberElements Identity vă permite să construiți politici de acces bazate pe modelele ABAC (Attribute-Based Access Control), RBAC (Role-Based Access Control) și OrBAC (Organization-Based Access Control). Gestionarea autorizărilor combină concepte din toate cele trei modele pentru a permite o gestionare granulară și contextuală a drepturilor de acces.

Modelul ABAC (Attribute-Based Access Control) este un model de control al accesului care ține cont de diferite atribute și caracteristici ale utilizatorilor, ale resurselor și ale mediului pentru a determina permisiunile de acces.

Modelul RBAC (Role-Based Access Control) este un model de control al accesului care ține cont de rolul utilizatorilor pentru a determina permisiunile de acces.

Modelul OrBAC (Organization-Based Access Control) este un model de control al accesului centrat pe structurarea permisiunilor în funcție de organizație și de ierarhia acesteia. Permite definirea politicilor de acces pe baza unităților organizatorice, a posturilor și a responsabilităților din cadrul organizației.

Datorită posibilității de a construi politici de acces prin combinarea celor trei modele, CyberElements Identity vă permite să gestionați regulile de atribuire a drepturilor ținând cont nu doar de atributele și de rolurile utilizatorilor, ci și de structurile organizatorice.

De exemplu, un utilizator ar putea avea autorizări specifice în funcție de rolul său în cadrul organizației, dar aceste autorizări ar putea fi modificate în funcție de atributele sale personale. Acest lucru permite o abordare mai contextuală și mai granulară a gestionării drepturilor de acces, ceea ce întărește securitatea și flexibilitatea IAM.

Cu CyberElements Identity este de asemenea posibil să gestionați mai multe conturi pentru o singură identitate.

De exemplu, unei persoane care are un rol standard și un rol de responsabil al aplicației A i se pot atribui două conturi diferite:

• Un cont standard pentru acțiunile de zi cu zi
• Un cont de administrare pentru acțiunile specifice de administrare a soluției