रोल-बेस्ड एक्सेस कंट्रोल (RBAC)
RBAC का मतलब रोल-बेस्ड एक्सेस कंट्रोल है। इसे रोल-बेस्ड सुरक्षा के रूप में भी जाना जाता है। यह एक एक्सेस कंट्रोल विधि है जो संगठन के भीतर उनकी भूमिका के आधार पर अंतिम-उपयोगकर्ताओं को अनुमतियां बनाती है। RBAC बारीक नियंत्रण का समर्थन करता है, एक्सेस प्रशासन के लिए एक सरल, नियंत्रणीय विधि प्रदान करता है जो व्यक्तिगत रूप से अनुमतियां असाइन करने की तुलना में कम त्रुटि-प्रवण है।
यह साइबर सुरक्षा जोखिम को कम कर सकता है, संवेदनशील जानकारी की रक्षा कर सकता है, और यह सुनिश्चित करता है कि कर्मचारी केवल उस जानकारी तक पहुंच सकते हैं और उन कार्यों को निष्पादित कर सकते हैं जो उन्हें अपनी नौकरी करने के लिए आवश्यक हैं। इसे कम से कम विशेषाधिकार के सिद्धांत के रूप में संदर्भित किया जाता है।
RBAC में भूमिकाएं कई तत्वों पर आधारित होती हैं, जैसे प्राधिकरण, जिम्मेदारी, और नौकरी विशेषज्ञता। संगठन आमतौर पर कई उपयोगकर्ताओं के लिए भूमिकाएं नामित करते हैं, जैसे अंतिम-उपयोगकर्ता, एक प्रशासक, या एक विशेषज्ञ उपयोगकर्ता। एक भूमिका के भीतर फ़ाइलों को देखने, बनाने या बदलने की क्षमता को विशिष्ट कार्यों के लिए भी सीमित किया जा सकता है।
RBAC सिस्टम में, उपयोगकर्ता अभिगम प्रावधानिंग सामान्य जिम्मेदारियों और आवश्यकता के आधार पर एक समूह (जैसे मार्केटिंग विभाग) की जरूरतों पर निर्भर करता है। इसका मतलब है कि प्रत्येक भूमिका को अनुमतियों का एक समूह दिया जाता है, और व्यक्तियों को एक या अधिक भूमिकाएं बनाई जा सकती हैं।
उदाहरण के लिए, एक उपयोगकर्ता को प्रशासक, विशेषज्ञ, या अंतिम-उपयोगकर्ता नामित किया जा सकता है, और विशिष्ट संसाधनों या कार्यों तक पहुंच सीमित की जा सकती है। एक संगठन के अंदर, विभिन्न भूमिकाओं को लिखने की पहुंच दी जा सकती है जबकि अन्य को केवल देखने की अनुमति दी जा सकती है।
उपयोगकर्ता-भूमिका और भूमिका-अनुमति संबंध भूमिका असाइनमेंट को निष्पादित करना आसान बनाते हैं क्योंकि व्यक्तिगत उपयोगकर्ताओं के पास अब अद्वितीय अभिगम अधिकार नहीं हैं, बल्कि उनके पास विशेषाधिकार हैं जो उनकी विशिष्ट भूमिका या नौकरी सेवा को सौंपी गई अनुमतियों के अनुरूप हैं।
रोल-बेस्ड एक्सेस कंट्रोल हमें सुरक्षा मुद्रा में सुधार करने, प्रासंगिक नियमों का पालन करने, और परिचालन ओवरहेड को कम करने की अनुमति देता है। हालांकि, पूरे संगठन में रोल-बेस्ड एक्सेस कंट्रोल को लागू करना जटिल हो सकता है, और हितधारकों से प्रतिक्रिया का परिणाम हो सकता है।
अभिगम नियंत्रण उपाय उपयोगकर्ता अनुमतियों को नियंत्रित करते हैं, जिसमें शामिल है कि कंप्यूटर सिस्टम पर संवेदनशील डेटा कौन देख सकता है या CRM में विशिष्ट सेवा कौन चला सकता है। वे व्यावसायिक जोखिम को कम करने का एक महत्वपूर्ण हिस्सा हैं। अभिगम नियंत्रण प्रणालियां भौतिक (इमारतों, कमरों, या सर्वरों तक पहुंच सीमित करना) या तार्किक (सूचना, दस्तावेजों, या नेटवर्क तक डिजिटल अभिगम नियंत्रित करना) हो सकती हैं।
रोल बेस्ड एक्सेस कंट्रोल की पद्धति एक उपयोगकर्ता की संगठन के भीतर भूमिका के आधार पर क्लाउड कंप्यूटिंग संसाधन (या संसाधनों के समूह) तक पहुंच प्रदान करती है। प्रत्येक भूमिका में व्यक्तियों को केवल उनके काम के लिए आवश्यक कार्यों को लागू करने के लिए पर्याप्त लचीलापन और अनुमतियां दी जाती हैं, जिससे संगठन समग्र हमले की सतह और साइबर हमलों के लिए भेद्यता के स्तर को कम करता है।
RBAC में, प्रत्येक IT संगठन प्रत्येक भूमिका के लिए अपनी विशेषताएं बनाने के लिए स्वतंत्र है। नेटवर्क पर भूमिकाएं संगठन के अंदर नौकरी की भूमिकाओं से सीधे मेल खा सकती हैं, या वे केवल अनुमतियों के सेट को परिभाषित कर सकती हैं जिन्हें अन्य तत्वों के आधार पर व्यक्तियों को सौंपा या अधिकृत किया जा सकता है।
