Безопасность и доступ
ABAC
Модель доступа на основе атрибутов пользователя, ресурса, действия и контекста. Решение принимается по политике, а не только по названию роли. Это позволяет учитывать принадлежность организации, статус документа и дополнительные условия.
Пример на практике
Сотрудник может читать документ своего отдела, если документ не закрыт отдельным уровнем конфиденциальности.
Когда пригодится
Подходит для сложных правил, которые трудно выразить несколькими фиксированными ролями.
Что важно учитывать
Политики сложнее проверять; нужны тесты разрешённых и запрещённых сочетаний атрибутов.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам