# Czym jest kontrola dostępu oparta na rolach (RBAC)?

> Kontrola dostępu oparta na rolach (role-based access control, RBAC) to model kontroli dostępu, w którym uprawnienia są przypisywane do ról reprezentujących funkcje lub odpowiedzialności służbowe, a tożsamości uzyskują uprawnienia przez przypisanie do tych ról.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/role-based-access-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Osoba może posiadać wiele ról, a role mogą dziedziczyć uprawnienia przez hierarchię, z zastrzeżeniem ograniczeń takich jak podział obowiązków.

RBAC zmniejsza potrzebę zarządzania uprawnieniami każdej osoby osobno. Projektowanie ról zaczyna się od zidentyfikowania powtarzalnych funkcji, zmapowania minimalnych uprawnień potrzebnych dla każdej z nich, przypisania rozliczalnych właścicieli i zdefiniowania niekompatybilnych kombinacji. Procesy joiner, mover i leaver aktualizują następnie członkostwo w rolach wraz ze zmianami odpowiedzialności.

### Najważniejsze punkty

- **Cel:** Uczynienie autoryzacji bardziej spójną i poddającą się przeglądowi przez powiązanie uprawnień ze zdefiniowanymi funkcjami organizacyjnymi.
- **Kluczowe relacje:** Administratorzy przypisują tożsamości do ról, a uprawnienia do ról; sesja może aktywować jedną lub więcej ról, do których tożsamość jest upoważniona.
- **Wymóg nadzoru:** Przeglądaj definicje ról, członkostwo, dziedziczenie, nieużywane uprawnienia i konflikty podziału obowiązków, zamiast zatwierdzać rolę tylko raz.
- **Istotne ograniczenie:** Źle zaprojektowane role mogą akumulować nadmierny dostęp lub produkować setki wąskich ról. RBAC nie ocenia każdego czynnika kontekstowego, więc część decyzji może wymagać także atrybutów lub reguł polityki.

### Powiązane terminy

[Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Zarządzanie tożsamościami uprzywilejowanymi (PIM)](<https://yellowcube.eu/pl/glossary/privileged-identity-management/>)

### Źródła

[NIST glossary: Role-Based Access Control](https://csrc.nist.gov/glossary/term/role_based_access_control) · [NIST SP 800-53 Rev. 5, controls AC-2, AC-3, and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.