Toegangsbeheer: zo verdeel je de rollen in RBAC
Autorisatie op basis van rollen, Role Based Access Control (RBAC), is één van de mogelijkheden om medewerkers alleen de noodzakelijke toegang te verlenen tot de applicaties, gegevens en informatie die echt nodig zijn om hun werkzaamheden uit te voeren. Maar waaraan moet een betrouwbaar en controleerbaar rolontwerp voldoen? Theo Krens en Jeroen Speckamp ontwikkelden een hybride methode voor het rolontwerp.
© Shutterstock
Shutterstock
Veelgebruikte rolontwerpmethoden zijn de top-down- en bottom-up-methode, beide met eigen voor- en nadelen. Maar welke stappen worden er nu eigenlijk doorlopen bij deze methoden en wat zijn eigenlijk die voor- en nadelen? Bij rolontwerp komt meer kijken dan het simpelweg toepassen van een ontwerpmethode, al dan niet ondersteund door een tool. Rolontwerp staat immers niet op zichzelf maar maakt deel uit van een overkoepelend proces: autorisatiebeheer. De ervaring leert dat voor een betrouwbaar en controleerbaar rolontwerp minimaal invulling moet zijn gegeven aan: