Nederland - Nederlands Role based access control
Role based access control (RBAC) is de bekendste manier om toegang tot informatie en systemen te ordenen en te beheren. De functie van de gebruiker wordt hierbij gekoppeld aan een rol in het informatiesysteem. Deze rol bepaalt welke rechten deze gebruiker krijgt. Uigangspunt bij RBAC is dat medewerkers die hetzelfde werk doen dezelfde rechten hebben.
In beveiliginsvraagstukken neemt RBAC een belangrijke positie in. Bij de implementatie komen drie essentiële vragen aan de orde:
- 1. Welke rollen zijn er?
- 2. Waarom krijgen gebruikers een bepaalde rol?
- 3. Wie mag welke rollen toekennen?
Het inventariseren en vastleggen van rollen kan worden gedaan door role mining. Hierbij worden bestaande toegangsrechten geanalyseerd, systemen en informatieverzamelingen getoetst aan de bedrijfsprocessen en onwenselijke rollencombinaties nagegaan. Aan de hand van deze informatie kan vervolgens een rollenmodel worden vastgesteld. Naast deze top-downbenadering kan het noodzakelijk zijn om de functies in de organisatie opnieuw te beschrijven.
