# Co je řízení přístupu na základě rolí (RBAC)?

> Řízení přístupu na základě rolí (role-based access control, RBAC) je model řízení přístupu, ve kterém jsou oprávnění přiřazována rolím reprezentujícím pracovní funkce či odpovědnosti a identity získávají oprávnění tím, že jsou k těmto rolím přiřazeny.

- Kanonická URL: https://yellowcube.eu/cs/glossary/role-based-access-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Osoba může držet více rolí a role mohou dědit oprávnění skrze hierarchii, s výhradou omezení jako oddělení povinností.

RBAC snižuje potřebu spravovat oprávnění každé osoby zvlášť. Návrh rolí začíná identifikací opakovatelných funkcí, mapováním minimálních oprávnění potřebných pro každou funkci, přiřazením odpovědných vlastníků a definováním nekompatibilních kombinací. Procesy joiner, mover a leaver poté aktualizují členství v rolích, jak se odpovědnosti mění.

### Klíčové body

- **Účel:** Učinit autorizaci konzistentnější a revidovatelnější propojením oprávnění s definovanými organizačními funkcemi.
- **Základní vztahy:** Administrátoři přiřazují identity k rolím a oprávnění k rolím; relace může aktivovat jednu či více rolí, které je identita oprávněna používat.
- **Potřeba správy:** Revidujte definice rolí, členství, dědičnost, nepoužívaná oprávnění a konflikty oddělení povinností, místo schválení role pouze jednou.
- **Důležité omezení:** Špatně navržené role mohou akumulovat nadměrný přístup či produkovat stovky úzkých rolí. RBAC nevyhodnocuje každý kontextový faktor, takže některá rozhodnutí mohou potřebovat také atributy či pravidla politiky.

### Související termíny

[Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa privilegovaných identit (PIM)](<https://yellowcube.eu/cs/glossary/privileged-identity-management/>)

### Zdroje

[NIST glossary: Role-Based Access Control](https://csrc.nist.gov/glossary/term/role_based_access_control) · [NIST SP 800-53 Rev. 5, controls AC-2, AC-3, and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.