Talaan ng mga Nilalaman:
- Kahulugan - Ano ang ibig sabihin ng Role-Based Security?
- Ipinapaliwanag ng Techopedia ang Role-Based Security
Kahulugan - Ano ang ibig sabihin ng Role-Based Security?
Ang seguridad na nakabase sa tungkulin ay isang prinsipyo kung saan lumikha ang mga developer ng mga system na naglilimita sa pag-access o paghihigpit sa mga operasyon ayon sa tungkulin na itinayo ng isang gumagamit sa loob ng isang sistema. Madalas din itong tinatawag na control-based control control, dahil maraming mga negosyo at organisasyon ang gumagamit ng prinsipyong ito upang matiyak na ang mga hindi awtorisadong gumagamit ay hindi nakakakuha ng access sa mga pribadong impormasyon sa loob ng isang arkitekturang IT.Ipinapaliwanag ng Techopedia ang Role-Based Security
Maraming mga paraan upang makabuo ng isang sistema ng seguridad na batay sa papel. Ang lahat ng mga ito ay nagsisimula sa kahulugan ng iba't ibang mga tungkulin at kung ano ang maaari at hindi maaaring gawin o makita o makita ng mga gumagamit. Ang mga nagreresultang antas ng pag-andar ay dapat na naka-code sa system gamit ang mga tiyak na mga parameter.
Ang programming-oriented na programa ay madalas na nagsasangkot sa paggamot sa isang papel bilang isang bagay na nauugnay sa ilang mga module ng code o pag-andar. Sa isang setting ng programming sa Microsoft, maaaring gumamit ang isang developer ng isang punong-punong PrincipalPermission sa .Net upang suriin ang isang bagay na naglalaman ng isang pagtatalaga ng papel at upang maisagawa ang mga tseke ng seguridad. Sa iba pang mga kaso, ang impormasyon tungkol sa isang bagay ay maaaring maipasa sa isang pamamaraan para sa isang tseke ng seguridad.
Ang anumang sistema ng seguridad na nakabatay sa papel ay nakasalalay sa kakayahan ng code na tama at lubusan makontrol ang isang naibigay na gumagamit ng kanyang tungkulin at samakatuwid ay bantayan laban sa hindi awtorisadong paggamit ng proprietary identifier ng isang tiyak na papel. Ang mga alternatibong modelo ay kasama ang sapilitan control control, kung saan ang ilang mga detalye ay naka-code sa isang operating system, at ang pagpapasya sa pag-access ng pagpapasya, kung saan ang ilang mga elemento ng seguridad ay maaaring maging mas nababaluktot. Halimbawa, ang isang mas pribilehiyo na gumagamit ay maaaring "ipasa" ang pag-access sa ibang gumagamit sa isang simpleng kaganapan o proseso ng pagpapasya.
