access_control
10 Dicembre 2022Cosa significa access control
I mezzi e meccanismi di gestione degli accessi e l’utilizzo delle risorse da parte degli utenti. Ci sono tre forme principali di controllo degli accessi: DAC MAC e RBAC. DAC (Discretionary Access Control) gestisce l’accesso attraverso l’utilizzo di ACL-oggetto (access control list) che indicano quali sono stati concessi gli utenti (o negato) privilegi specifici o autorizzazioni su tale oggetto. MAC (Mandatory Access Control) limita l’accesso assegnando ciascun soggetto e oggetto di un’etichetta di classificazione o livello gioco; uso delle risorse viene quindi controllata limitando l’accesso ai soggetti con etichette uguali o superiori a quella dell’oggetto. RBAC (Role Base Access Control) controlla l’accesso attraverso l’uso di etichette di lavoro che sono stati assegnati i permessi e privilegi necessari per svolgere i compiti di posti di lavoro correlati. (Conosciuto anche come autorizzazione.)
access_control
The means and mechanisms of managing access to and use of resources by users. There are three primary forms of access control: DAC MAC and RBAC. DAC (Discretionary Access Control) manages access through the use of on-object ACLs (Access Control Lists) which indicate which users have been granted (or denied) specific privileges or permissions on that object. MAC (Mandatory Access Control) restricts access by assigning each subject and object a classification or clearance level label; resource use is then controlled by limiting access to those subjects with equal or superior labels to that of the object. RBAC (Role Base Access Control) controls access through the use of job labels which have been assigned the permissions and privilege needed to accomplish the related job tasks. (Also known as authorization.)