УПРАВЛЕНИЕ ДОСТУПОМ НА ОСНОВЕ РОЛЕЙ (RBAC)
Гибкое определение ролей
При управлении доступом на основе ролей (RBAC) привилегии пользователя определяются в зависимости от выполняемой им функции. Пользователям могут быть разрешены доступ, чтение, запись, совместное использование и принятие решений.
Роли могут назначаться в соответствии с полномочиями или уровнем должности, обязанностями и (или) компетенциями пользователей. В иерархии ролей к тому или иному типу роли могут относиться свойства многих других ролей.
Преимущества
Применение привилегий, соответствующих роли пользователя, вместо определения индивидуальных разрешений и управления ими.
Внедрение систематических и воспроизводимых правил выдачи пользователям разрешений. Внесение изменений в разрешения для многих пользователей одновременно путем изменения привилегий ролей.
Простое и эффективное добавление пользователей и управление ими в зависимости от их ролей.
Отказ от индивидуальной инициализации привилегий для пользователей для уменьшения вероятности возникновения ошибок. Простой аудит разрешений пользователей и устранение возникающих проблем.
Предоставление пользователям минимального количества разрешений, необходимых для выполнения их ролей.
Внедрение ролей пользователей в API.
RBAC в сравнении с ABAC
Управление доступом на основе атрибутов (ABAC) существенно увеличивает количество параметров разрешений благодаря добавлению определенных атрибутов, таких как местоположение пользователя и время суток.
ABAC обладает бесконечно большей гибкостью, чем RBAC, но при этом отличается повышенной сложностью, которая может увеличивать существующие риски, если внедрение системы и управление ею осуществляются неправильно. Один из наших экспертов по кибербезопасности с удовольствием обсудит с вами вопрос о том, какая система больше подходит для удовлетворения ваших требований — RBAC или ABAC.
Запросите демонстрацию сегодня
Специалист по решениям Entrust Identity свяжется с вами в ближайшее время.Ассортимент решений идентификации пользователей Entrust
Высоконадежная система облачной аутентификации сотрудников и потребителей — это защита от нарушений безопасности данных. Доступ на основе учетных данных, включая беспарольную аутентификацию с помощью системы единого входа.
Высоконадежная система аутентификации сотрудников и потребителей. Аутентификация на основе учетных данных, включая физический выпуск смарт-карт. Локальное решение.
Лучшая в своем классе защита MFA и VPN для сотрудников, которые используют Windows.
Возможности нашего портфолио решений идентификации пользователей Entrust
Аутентификация
Прозрачная авторизация
Безопасность транзакций и управление
Решения идентификации пользователей Entrust, которые соответствует вашим потребностям в отношении решений адаптивной аутентификации
- Потребитель
- Рабочий
- Гражданин
Потребитель
Предложите клиентам средства для цифровой регистрации Entrust на мобильных устройствах, которая освобождает людей от ограничений благодаря системам IAM.
Привлекайте и удерживайте клиентов благодаря лучшим в своем классе банковским мобильным и онлайн-услугам.
Предоставляйте клиентам беспрепятственный доступ к вашим порталам и создавайте отличный опыт отношений с брендом благодаря решениям идентификации пользователей Entrust .
Наши решения идентификации пользователей Entrust легко интегрируются со стратегиями управления доступом к идентификационным данным клиентов (системами IAM).
У нас есть инструменты для работы с доверенными удостоверениями, которые помогут вам успешно соблюдать нормативно-правовые требования.
Рабочий
Мы предлагаем технологии, необходимые для интеграции физического и логического защищенного доступа.
Организуйте для работников в любой точке мира постоянный доступ к сетям VPN и приложениям SaaS.
Защитите учетные данные критически важных приложений для системных администраторов или старших руководителей благодаря решениям идентификации пользователей Entrust.
Получите подлинное решение для единого входа без пароля, которое поддерживает все устройства, ПК и Mac, а также облачные и локальные приложения.
Наши решения идентификации пользователей Entrust обеспечивают безопасность приложений для подрядчиков, использующих локальные или облачные приложения.
Устраните сложность и обеспечьте высоконадежную мобильность с помощью проверенных решений идентификации пользователей Entrust.
Гражданин
Предложите клиентам средства для цифровой регистрации Entrust на мобильных устройствах, которая освобождает людей от ограничений благодаря системам IAM.
Используйте наше портфолио решений для защиты и контроля паспортов, идентификационных карт государственного образца и водительских удостоверений, электронного доступа к госуслугам, а также решений идентификации пользователей Entrust.