# Ce este controlul accesului bazat pe roluri (RBAC)?

> Controlul accesului bazat pe roluri (role-based access control, RBAC) este un model de control al accesului în care permisiunile sunt atribuite rolurilor care reprezintă funcții sau responsabilități de muncă, iar identitățile primesc permisiuni prin atribuirea la acele roluri.

- URL canonic: https://yellowcube.eu/ro/glossary/role-based-access-control/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O persoană poate deține mai multe roluri, iar rolurile pot moșteni permisiuni printr-o ierarhie, sub rezerva constrângerilor precum separarea atribuțiilor.

RBAC reduce nevoia de a gestiona separat drepturile fiecărei persoane. Proiectarea rolurilor începe prin identificarea funcțiilor repetabile, maparea permisiunilor minime necesare pentru fiecare funcție, atribuirea proprietarilor responsabili și definirea combinațiilor incompatibile. Procesele pentru persoane care se alătură, se mută și pleacă actualizează apoi apartenența la roluri pe măsură ce responsabilitățile se schimbă.

### Puncte esențiale

- **Scop:** Face autorizarea mai consecventă și mai ușor de revizuit conectând permisiunile la funcții organizaționale definite.
- **Relații esențiale:** Administratorii atribuie identități la roluri și permisiuni la roluri; o sesiune poate activa unul sau mai multe roluri pe care identitatea este autorizată să le folosească.
- **Nevoie de guvernanță:** Revizuiți definițiile de roluri, apartenența, moștenirea, permisiunile nefolosite și conflictele de separare a atribuțiilor, în loc să aprobați un rol o singură dată.
- **Limitare importantă:** Rolurile prost proiectate pot acumula acces excesiv sau produce sute de roluri înguste. RBAC nu evaluează fiecare factor contextual, așa că unele decizii pot avea nevoie și de atribute sau reguli de politică.

### Termeni asociați

[Controlul accesului](<https://yellowcube.eu/ro/glossary/access-control/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Gestionarea identităților privilegiate (PIM)](<https://yellowcube.eu/ro/glossary/privileged-identity-management/>)

### Surse

[NIST glossary: Role-Based Access Control](https://csrc.nist.gov/glossary/term/role_based_access_control) · [NIST SP 800-53 Rev. 5, controls AC-2, AC-3, and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.