V digitálních systémech může být subjekt osoba, služba, zařízení či proces, zatímco prostředek může být data, aplikace, rozhraní, síť či administrativní funkce.
Návrh řízení přístupu překládá politiku do vymahatelných rozhodnutí. Obvykle závisí na identifikaci a autentizaci subjektu, určení, co je subjekt oprávněn dělat, vynucení výsledku v bodu vynucení politiky a zaznamenání dostatečného kontextu k revizi důležitých rozhodnutí. Kontroly mohou používat role, atributy, vztahy, pravidla či kombinace těchto modelů.
Klíčové body
Vstupy politikyIdentita, skupina či role, prostředek, požadovaná operace, stav zařízení, lokace, čas, riziko a další relevantní atributy.
Rozhodnutí a vynuceníPolicy engine může rozhodnout, zda je žádost povolena, ale aplikace, brány, operační systémy, databáze a další body vynucení musí tento výsledek správně aplikovat.
Požadavek životního cykluOprávnění a vstupy politiky potřebují revizi, když se mění odpovědnosti, prostředky, vztahy důvěry či rizika.
Důležité omezeníŘízení přístupu nemůže kompenzovat falešně autentizovanou identitu, nesprávnou politiku, obejití vynucení ani oprávnění širší, než je zamýšlený úkol.