În sistemele digitale, subiectul poate fi o persoană, un serviciu, un dispozitiv sau un proces, în timp ce resursa poate fi date, o aplicație, o interfață, o rețea sau o funcție administrativă.
Un design de control al accesului traduce politica în decizii aplicabile. Depinde în mod normal de identificarea și autentificarea subiectului, determinarea a ceea ce acel subiect este autorizat să facă, aplicarea rezultatului la un punct de aplicare a politicii și înregistrarea suficientului context pentru a revizui deciziile importante. Controalele pot folosi roluri, atribute, relații, reguli sau combinații ale acestor modele.
Puncte esențiale
Intrări de politicăIdentitate, grup sau rol, resursă, operațiune solicitată, starea dispozitivului, locație, timp, risc și alte atribute relevante.
Decizie și aplicareUn motor de politici poate decide dacă o cerere este permisă, dar aplicațiile, gateway-urile, sistemele de operare, bazele de date și alte puncte de aplicare trebuie să aplice corect acel rezultat.
Cerință de ciclu de viațăPermisiunile și intrările de politică au nevoie de revizuire când responsabilitățile, resursele, relațiile de încredere sau riscurile se schimbă.
Limitare importantăControlul accesului nu poate compensa o identitate autentificată fals, o politică incorectă, o ocolire de aplicare sau permisiuni mai largi decât sarcina intenționată.