RBAC

Role Based Access Control

Gebruikers en Rollen

• Gebruikers (accounts) zijn lid van een rol (group)
• Rollen kunnen afdelingen zijn, maar ook functies:
  • Directie
  • Boekhouding
  • Techneuten
  • Verkoop
  • Magazijnmedewerkers
• Rechten worden gezet per rol

Waarom RBAC?

• Account management wordt eenvoudiger
• Zorgt voor eenvoudige security audits
• Overzicht zorgt voor minder fouten
• Rollen maken duidelijk wat iemand kan en mag
• Verandert een gebruiker van rol binnen een organisatie, dan veranderen "automatisch" ook zijn rechten

Resources en rollen

• Rechten op een resource worden gegeven aan rollen
• Een resource kan een document zijn, maar ook een functie (programma)
• Welke bestanden mag een bepaalde rol bij?
• Mag een rol gebruikers aanmaken of verwijderen?
• Er worden NOOIT rechten uitgedeeld op resources aan gebruikers / accounts
• Alleen aan groupen (rollen)

Afkomstig van: https://www.linkedin.com/pulse/role-based-access-control-rbac-rajesh-muthusamy