attribute-based access control
atribuudipõhine pääsu reguleerimine, pääsu atribuutreguleerimine
= ABAC
olemus
rollipõhisest reguleerimisest paindlikum pääsu reguleerimise poliitika ja meetod, mis põhinevad granulaarsematel atribuutidel (ametikoht, allüksus, sertifitseeringud, koolitus jm)
= an authorization model that evaluates attributes, rather than roles, to determine access
ülevaateid
https://www.youtube.com/watch?v=cgTa7YnGfHA
https://www.dnsstuff.com/rbac-vs-abac-access-control
https://www.okta.com/blog/2020/09/attribute-based-access-control-abac/
https://en.wikipedia.org/wiki/Attribute-based_access_control
https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-162.pdf
http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-178.pdf
vt ka
- diskretsionaarne pääsu reguleerimine
- kontekstipõhine pääsu reguleerimine
- mandatoorne pääsu reguleerimine
- pääsupoliitika
- pääsu reguleerimine
- rollipõhine pääsu reguleerimine