Rollebaseret adgangskontrol (RBAC)
Rollebaseret adgangskontrol (RBAC) tildeler tilladelser ud fra en brugers rolle i en organisation frem for at tildele adgang person for person. Læs, hvordan RBAC fungerer, hvordan den står i forhold til andre adgangsmodeller, og hvorfor den er det praktiske fundament for mindste privilegium.
Hvad er rollebaseret adgangskontrol (RBAC)?
Rollebaseret adgangskontrol (RBAC) er en model, der tildeler tilladelser ud fra en brugers rolle — vedkommendes funktion i organisationen — frem for til hver person for sig. En rolle samler den adgang, der hører til et job, og brugerne arver den adgang, når de får tildelt rollen. Ændr rollen, så opdateres alle med den på én gang.
Hvordan fungerer RBAC?
RBAC organiserer adgang omkring roller:
- Tilladelser definerer, hvilke handlinger der er tilladt på hvilke ressourcer.
- Roller samler de tilladelser, der passer til en bestemt jobfunktion.
- Brugere tildeles en eller flere roller og arver deres tilladelser.
- Ændringer af en rolle gælder automatisk for alle, der har den.
Det gør adgangen ensartet og nem at gennemskue: Du administrerer et overskueligt antal roller frem for hver enkelt persons adgang.
RBAC vs. andre adgangsmodeller
RBAC er en af flere modeller for adgangskontrol. Den adskiller sig fra alternativerne ved, hvad den baserer beslutninger på:
| Model | Grundlag for adgang |
|---|---|
| Rollebaseret (RBAC) | Brugerens tildelte rolle eller jobfunktion. |
| Attributbaseret (ABAC) | Attributter ved brugeren, ressourcen og konteksten. |
| Diskretionær (DAC) | Ressourceejerens skøn. |
| Obligatorisk (MAC) | Centrale etiketter og sikkerhedsgodkendelsesniveauer. |
Hvorfor er RBAC vigtigt?
RBAC er den praktiske måde, de fleste organisationer håndhæver mindste privilegium i stor skala på. Ved at knytte adgang til roller holder den tilladelserne ensartede, gør tiltrædelse og fratrædelse til et spørgsmål om at tildele eller fjerne roller og forenkler revisionen — du kan se, hvad en rolle kan, og hvem der har den. Den mindsker både fejlene og den stående risiko, der følger af at administrere adgang person for person.
Ofte stillede spørgsmål
Hvad er rollebaseret adgangskontrol (RBAC)?
Rollebaseret adgangskontrol (RBAC) er en model, der tildeler tilladelser ud fra en brugers rolle i en organisation frem for til hver person for sig. En rolle samler den adgang, der hører til et job, og brugerne arver den adgang, når de får tildelt rollen.
Hvordan adskiller RBAC sig fra attributbaseret adgangskontrol (ABAC)?
RBAC baserer adgang på brugerens tildelte rolle eller jobfunktion, mens attributbaseret adgangskontrol (ABAC) baserer adgang på attributter ved brugeren, ressourcen og konteksten. RBAC er enklere at administrere. ABAC er mere finkornet og dynamisk.
Hvorfor er RBAC vigtigt?
RBAC er den praktiske måde, de fleste organisationer håndhæver mindste privilegium i stor skala på. Den holder tilladelserne ensartede, gør tiltrædelse og fratrædelse til et spørgsmål om at tildele eller fjerne roller og forenkler revisionen ved at gøre det tydeligt, hvad en rolle kan, og hvem der har den.
Adgangskontrol, der skalerer
Tildel adgang efter rolle, og håndhæv mindste privilegium med Devolutions-platformen.
Relaterede begreber
Identitets- og adgangsstyring (IAM)
Godkendelse af identiteter og styring af deres adgang til ressourcer.
Læs nu →Privilegeret adgangsstyring (PAM)
Styrer, reviderer og sikrer adgangen til en organisations mest følsomme systemer.
Læs nu →