-
Um controle baseado em papéis (RBAC) é uma abordagem para restringir o acesso a usuários autorizados. Controles de acesso baseados em papéis (roles) definem os direitos e permissões baseados no papel que determinado usuário desempenha na organização. Esta estratégia simplifica o gerenciamento das permissões dadas aos usuários. - http://pt.wikipedia.org/
-
Complemento.
Segundo Navathe(2011,p.572),"No controle de acesso baseado em papéis(RBAC) (...) os privilégios e outras permissões são associados a papéis organizacionais, em vez de a usuários individuais."
Bibliografia:
SISTEMAS DE BANCO DE DADOS-NAVATHE-6 EDIÇÃO 2011
-
Gabarito Certo
O Controle de Acesso Baseado em Papéis flexibiliza o gerenciamento de controle de acesso.
Vamos lá....
Existem 4 (quarto) componentes básicos, que são: usuários, papéis, permissões e sessões.
Os usuários são os humanos ou algum agente controlado por software.
As permissão é o direito de executar a ação.
Os papéis são intermediários entre os usuários e permissões.
Ao invés de conceder permissão diretamente aos usuários, as permissões são concedidas aos papéis (como por exemplo uma função ou cargo: Auditor, Contador) e daí os usuários são associados a um ou mais papéis.
o acesso não é definido pela identidade, e sim pelo papel exercido pelo usuário na organização.
Sessão é quando o usuário inicia e passa a usar o sistema, ele 'levanta' uma sessão.
PS.: durante a sessão pode haver um ou mais papéis ativos.
"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !
-
Role-Based Access Control (RBAC)
Implantado para atributir os privilégios necessários aos usuários, permitindo executar seus papéis.
A separação clara das funções assegura que nenhum indivíduo único possa especificar uma ação e executá-la.
É aconselhável considerar controles administrativos, como a "separação de funções", ao definir procedimentos de data centers.
Exemplo: A pessoa que autoriza a criação de contas administrativas não deve ser a mesma que usa essas contas.
4 (quarto) componentes básicos
- usuários
- papéis
- permissões
- sessões
Certo
Armazenamento e Gerenciamento de Informações - Somasundaram
-
RBAC - Role Based Acess Control: controle baseado em papéis. O administrador garante privilégios de acordo com a função exercida pelo usuário.
Este é um modelo amplamente usado em organizações uma vez que reflete a estrutura da organização em termos dos papéis dos usuários em relação à instituição e permissões atreladas a estes.