Digitális rendszerekben az alany lehet személy, szolgáltatás, eszköz vagy folyamat, az erőforrás pedig adat, alkalmazás, interfész, hálózat vagy adminisztratív funkció.
A hozzáférés-vezérlési megoldás a szabályzatot kikényszeríthető döntésekké fordítja. Jellemzően az alany azonosítására és hitelesítésére, annak meghatározására támaszkodik, hogy az alany mire jogosult, az eredmény érvényesítésére egy szabályzatérvényesítési ponton, és elegendő kontextus rögzítésére ahhoz, hogy a fontos döntések felülvizsgálhatók legyenek. A kontrollok szerepköröket, attribútumokat, kapcsolatokat, szabályokat vagy ezek kombinációját használhatják.
Legfontosabb pontok
Szabályzati bemenetekIdentitás, csoport vagy szerepkör, erőforrás, kért művelet, eszközállapot, hely, időpont, kockázat és egyéb releváns attribútumok.
Döntés és érvényesítésA szabályzatmotor eldöntheti, hogy egy kérés engedélyezett-e, de az alkalmazásoknak, átjáróknak, operációs rendszereknek, adatbázisoknak és egyéb érvényesítési pontoknak kell az eredményt helyesen alkalmazniuk.
Életciklus-követelményA jogosultságokat és a szabályzati bemeneteket felül kell vizsgálni, amikor a feladatkörök, az erőforrások, a bizalmi kapcsolatok vagy a kockázatok változnak.
Fontos korlátA hozzáférés-vezérlés nem kompenzálja a tévesen hitelesített identitást, a hibás szabályzatot, az érvényesítés megkerülését vagy a tervezett feladatnál tágabb jogosultságokat.