Hlutverkastýrð aðgangsstýring

e. role-based access control

Einnig kallað: RBAC, role-based access control, hlutverkastýrða

Aðgangur er gefinn eftir hlutverki, t.d. lesandi, ritstjóri eða stjórnandi, en ekki hverjum notanda fyrir sig.

Hlutverkastýrð aðgangsstýring er aðferð þar sem réttindi eru tengd hlutverkum og notendur fá hlutverk. Í stað þess að ákveða fyrir hvern starfsmann hvað hann má gera er t.d. skilgreint að gjaldkerar megi samþykkja greiðslur en aðrir aðeins skoða þær.

Aðferðin auðveldar að veita og afturkalla aðgang þegar fólk skiptir um starf og styður regluna um minnstu réttindi. Sömu hugsun má beita á erindreka: hann fær hlutverk með aðeins þeim heimildum sem verkið krefst.

Dæmi úr starfi

Mannauðsstjóri setur upp nýtt launakerfi með þremur hlutverkum: starfsmenn sjá eigin launaseðla, stjórnendur sjá sitt teymi og aðeins launafulltrúi getur breytt launum.

Tengd hugtök

Ekkert námsefni er tengt þessu hugtaki enn.

Öll hugtök