Loading content
RBAC ordnet Berechtigungen Rollen statt einzelnen Nutzern zu und organisiert so Zugriffsrechte zentral. Es reduziert administrative Komplexität, verbessert Auditierbarkeit und unterstützt das Least‑Privilege‑Prinzip. RBAC ist in Unternehmensarchitekturen weit verbreitet und beeinflusst Governance sowie Systemdesign. Implementierung erfordert Rollenmodellieru…
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Was Zusammenhänge ordnet, verbindet oder entscheidbar macht.
RBAC ist ein Autorisierungsmodell, das Berechtigungen Rollen zuordnet und Benutzer über ihre Rollen mit diesen Rechten verbindet.
RBAC wurde als formales Modell für skalierbare Zugriffskontrolle entwickelt und in Forschung und Standards präzisiert. Die NIST-RBAC-Übersicht beschreibt Rollen, Berechtigungen und Sitzungen als zentrale Modellbausteine.
Eine Rolle bündelt Berechtigungen für eine Aufgabe, etwa ‚Rechnungen freigeben‘. Ein Benutzer erhält die Rolle unter definierten Bedingungen; eine Sitzung aktiviert daraus die tatsächlich geltenden Rechte. Rollen können Hierarchien, Trennungen unvereinbarer Aufgaben und Einschränkungen enthalten. Das Modell vereinfacht Verwaltung und Auditierung, löst aber weder schlechte Rollenmodellierung noch übermäßige Rechte automatisch.
Rollen bündeln autorisierte Operationen; Benutzer erhalten diese Operationen indirekt über eine Rollenzuweisung.
Eine Sitzung aktiviert die Rollen eines Benutzers für einen konkreten Zugriffskontext.
Hierarchien, Separation of Duty und weitere Constraints begrenzen riskante Kombinationen von Rechten.
RBAC unterstützt nachvollziehbare Zugriffsverwaltung in Anwendungen und Organisationen. Es braucht ein gepflegtes Rollenmodell, eindeutige Verantwortlichkeit und regelmäßige Überprüfung; RBAC ersetzt keine Authentisierung und ist nicht für jede dynamische Kontextentscheidung ausreichend.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.