RBAC

RBAC står for Role-Based Access Control og betyder rollebaseret adgang. Det er en metode, hvor brugere får adgang gennem roller, som passer til deres funktion, ansvar eller arbejdsopgaver i organisationen.

Hvorfor er begrebet vigtigt?

RBAC er vigtigt, fordi det gør adgang til systemer mere overskuelig. I stedet for at give adgang manuelt person for person kan virksomheden definere roller, der passer til typiske arbejdsområder.

For virksomheder er RBAC relevant ved administratorroller, adgang til systemer, brugeradministration, onboarding, offboarding, sikkerhed, dokumentation og løbende kontrol med hvem der har adgang til hvad.

Typisk misforståelse

Den mest almindelige fejl er at tro, at RBAC automatisk løser alle adgangsproblemer. RBAC giver en god struktur, men rollerne skal stadig designes, dokumenteres og gennemgås regelmæssigt.

Eksempel

En virksomhed opretter roller som økonomimedarbejder, supportbruger og administrator. Hver rolle giver adgang til bestemte funktioner, så nye medarbejdere lettere kan få den adgang, der passer til deres arbejde.

Best practice

• Definér roller ud fra konkrete arbejdsopgaver.

• Undgå brede roller, hvis mere begrænsede roller kan bruges.

• Dokumentér hvad hver rolle giver adgang til.

• Gennemgå roller og medlemskab regelmæssigt.

• Kombinér RBAC med MFA og princippet om mindst mulige rettigheder.