Περιεχόμενο
- Ορισμός - Τι σημαίνει η ασφάλεια βάσει ρόλων;
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί την Ασφάλεια βάσει ρόλων
Ορισμός - Τι σημαίνει η ασφάλεια βάσει ρόλων;
Η ασφάλεια βάσει ρόλων είναι μια αρχή με την οποία οι προγραμματιστές δημιουργούν συστήματα που περιορίζουν την πρόσβαση ή περιορίζουν τις λειτουργίες ανάλογα με το ρόλο ενός χρήστη που έχει δημιουργηθεί μέσα σε ένα σύστημα. Αυτό ονομάζεται επίσης συχνά έλεγχος πρόσβασης βασισμένο σε ρόλους, δεδομένου ότι πολλές επιχειρήσεις και οργανισμοί χρησιμοποιούν αυτή την αρχή για να εξασφαλίσουν ότι οι μη εξουσιοδοτημένοι χρήστες δεν έχουν πρόσβαση σε προνομιακές πληροφορίες εντός μιας αρχιτεκτονικής πληροφορικής.Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί την Ασφάλεια βάσει ρόλων
Υπάρχουν πολλοί τρόποι ανάπτυξης ενός συστήματος ασφαλείας βασισμένου σε ρόλους. Όλα ξεκινούν με τον ορισμό διαφόρων ρόλων και τι μπορούν και δεν μπορούν να κάνουν ή να δουν οι χρήστες που έχουν ανατεθεί σε αυτούς τους ρόλους. Τα προκύπτοντα επίπεδα λειτουργικότητας πρέπει να κωδικοποιούνται στο σύστημα χρησιμοποιώντας συγκεκριμένες παραμέτρους.Ο προγραμματισμός αντικειμένων συχνά περιλαμβάνει την επεξεργασία ενός ρόλου ως αντικειμένου σε σχέση με ορισμένες λειτουργικές μονάδες ή λειτουργίες κώδικα. Σε μια ρύθμιση προγραμματισμού της Microsoft, ένας προγραμματιστής μπορεί να χρησιμοποιήσει ένα αντικείμενο PrincipalPermission στο .Net για να εξετάσει ένα αντικείμενο που περιέχει μια ονομασία ρόλου και για να εκτελέσει ελέγχους ασφαλείας. Σε άλλες περιπτώσεις, οι πληροφορίες σχετικά με ένα αντικείμενο μπορούν να μεταβιβαστούν σε μια μέθοδο ελέγχου ασφαλείας.
Οποιοδήποτε σύστημα ασφαλείας βασίζεται σε ρόλους εξαρτάται από την ικανότητα κωδικών να ελέγχει σωστά και διεξοδικά έναν συγκεκριμένο χρήστη από τον καθορισμένο ρόλο του και επομένως να προφυλάσσει από τη μη εξουσιοδοτημένη χρήση ιδιόκτητων αναγνωριστικών ενός συγκεκριμένου ρόλου. Τα εναλλακτικά μοντέλα περιλαμβάνουν τον υποχρεωτικό έλεγχο πρόσβασης, όπου ορισμένες ιδιότητες κωδικοποιούνται σε ένα λειτουργικό σύστημα και διακριτικός έλεγχος πρόσβασης, όπου ορισμένα στοιχεία ασφάλειας μπορεί να είναι πιο ευέλικτα. Για παράδειγμα, ένας πιο προνομιούχος χρήστης μπορεί να είναι σε θέση να "μεταβιβάσει" την πρόσβαση σε άλλον χρήστη σε ένα απλό διακριτικό γεγονός ή διαδικασία.