ABAC là gì
Kiểm soát truy cập dựa trên thuộc tính
ABAC (Kiểm soát Truy cập Dựa trên Thuộc tính) là mô hình kiểm soát truy cập trong đó các quyết định được đưa ra dựa trên thuộc tính của người dùng, tài nguyên và môi trường.
Thành phần Chính
- Thuộc tính chủ thể — vai trò, phòng ban, vị trí
- Thuộc tính tài nguyên — loại, chủ sở hữu, phân loại
- Thuộc tính môi trường — thời gian, địa điểm, thiết bị
- Chính sách — quy tắc dựa trên thuộc tính
So sánh với RBAC
| RBAC | ABAC | |------|------| | Vai trò tĩnh | Thuộc tính động | | Thiết lập đơn giản | Cấu hình linh hoạt | | Ngữ cảnh hạn chế | Ngữ cảnh phong phú |
Ví dụ Chính sách
- Chỉ truy cập trong giờ làm việc
- Chỉ truy cập từ mạng công ty
- Truy cập tài liệu phòng ban của mình
Lợi ích
- Kiểm soát chi tiết
- Quyết định động
- Ít vai trò cần quản lý
- Tuân thủ compliance