रोल-आधारित अभिगम नियंत्रण (RBAC)
RBAC का मतलब रोल-बेस्ड एक्सेस कंट्रोल है। इसे रोल-बेस्ड सुरक्षा के रूप में भी जाना जाता है। यह एक अभिगम नियंत्रण विधि है जो संगठन के भीतर उनकी भूमिका के आधार पर अंतिम-उपयोगकर्ताओं को अनुमतियां बनाती है। RBAC बारीक नियंत्रण का समर्थन करता है, अभिगम प्रशासन के लिए एक सरल, नियंत्रणीय विधि प्रदान करता है जो व्यक्तिगत रूप से अनुमतियां असाइन करने की तुलना में कम त्रुटि-प्रवण है।
रोल-बेस्ड एक्सेस कंट्रोल (RBAC) स्पष्ट रूप से स्थापित भूमिकाओं के आधार पर उपयोगकर्ता पहुंच को बनाने और प्रतिबंधित करके सुरक्षित रूप से पहुंच प्रबंधन की अवधारणा है। संगठन ठोस, पूर्व-परिभाषित, और पूर्व-अनुमोदित अभिगम नीतियों को रखने के लिए RBAC पर भरोसा करते हैं जो पहचानते हैं कि प्रत्येक उपयोगकर्ता को किन अभिगम विशेषाधिकारों की आवश्यकता है और किन अभिगम को प्रदान करना या हटाना है।
एक संगठन के भीतर भूमिकाओं में एक या कई अनुप्रयोगों पर अभिगम अधिकारों का एक सेट शामिल होता है जिन्हें एक साथ समूहीकृत किया जाता है क्योंकि उन्हें अक्सर समान प्रकार के उपयोगकर्ताओं को सौंपा जाता है। जब भूमिकाओं को लागू किया जाता है, तो संगठन एक सरलीकृत, स्वचालित फैशन में अधिकारों को कुशलतापूर्वक असाइन कर सकते हैं। ये अभिगम विशेषाधिकार क्रॉस-सिस्टम, क्रॉस-प्लेटफॉर्म, या क्रॉस-सॉफ़्टवेयर हो सकते हैं, और वे ऑन-प्रिमाइसेस, क्लाउड में, या दोनों पर जारी रह सकते हैं।
RBAC सामान्य अभिगम विशेषाधिकारों को पहचानने और समूहित करने के लिए इन भूमिकाओं पर निर्भर करता है, इसलिए उन्हें पहचान-संबंधी अभिगम जोखिमों को कम करने और व्यवसाय में दक्षता बढ़ाने के लिए आसानी से उपयोग किया जा सकता है।
रोल-बेस्ड एक्सेस कंट्रोल का उपयोग आमतौर पर कम से कम विशेषाधिकार के सिद्धांत के साथ किया जाता है, जहां परिभाषित भूमिकाओं में केवल आवश्यक नौकरी सेवा या आवश्यकताओं को पूरा करने के लिए आवश्यक न्यूनतम स्तर की पहुंच शामिल होगी।
रोल बेस्ड एक्सेस कंट्रोल की पद्धति एक उपयोगकर्ता की संगठन के अंदर की भूमिका के आधार पर क्लाउड कंप्यूटिंग संसाधन (या संसाधनों के समूह) तक पहुंच प्रदान करती है। प्रत्येक भूमिका में व्यक्तियों को केवल उनके काम के लिए आवश्यक कार्यों को लागू करने के लिए पर्याप्त लचीलापन और अनुमतियां दी जाती हैं, जिससे संगठन समग्र हमले की सतह और साइबर हमलों के लिए भेद्यता के स्तर को कम करता है।
RBAC के तीन प्राथमिक नियम
RBAC पद्धति तीन प्राथमिक नियमों के एक समूह पर आधारित है जो सुरक्षित प्रणालियों तक पहुंच को नियंत्रित करते हैं:
- भूमिका असाइनमेंट: प्रत्येक लेनदेन या ऑपरेशन केवल तभी किया जा सकता है जब उपयोगकर्ता ने उपयुक्त भूमिका ग्रहण की हो। एक ऑपरेशन को किसी सिस्टम या नेटवर्क ऑब्जेक्ट के संबंध में की गई किसी कार्रवाई के रूप में परिभाषित किया जाता है जो RBAC द्वारा सुरक्षित है। भूमिकाओं को एक स्वतंत्र पार्टी द्वारा असाइन किया जा सकता है या कार्रवाई को लागू करने का प्रयास करने वाले उपयोगकर्ता द्वारा चुना जा सकता है।
- भूमिका प्राधिकरण: भूमिका प्राधिकरण का उद्देश्य यह सुनिश्चित करना है कि उपयोगकर्ता केवल उस भूमिका को मान सकते हैं जिसके लिए उन्हें उपयुक्त प्राधिकरण दिया गया है। जब कोई उपयोगकर्ता भूमिका ग्रहण करता है, तो उसे प्रशासक से प्राधिकरण के साथ ऐसा करना चाहिए।
- लेनदेन प्राधिकरण: एक ऑपरेशन केवल तभी किया जा सकता है जब लेनदेन को पूरा करने का प्रयास करने वाला उपयोगकर्ता उपयुक्त भूमिका रखता हो।
