V digitálnych systémoch môže byť subjektom osoba, služba, zariadenie alebo proces, zatiaľ čo prostriedkom môžu byť údaje, aplikácia, rozhranie, sieť alebo administratívna funkcia.
Návrh riadenia prístupu prekladá politiku do vymáhateľných rozhodnutí. Zvyčajne závisí od identifikácie a autentifikácie subjektu, určenia toho, čo je subjekt oprávnený robiť, vymáhania výsledku v bode vymáhania politiky a zaznamenania dostatočného kontextu na preskúmanie dôležitých rozhodnutí. Kontroly môžu používať roly, atribúty, vzťahy, pravidlá alebo kombinácie týchto modelov.
Kľúčové body
Vstupy politikyIdentita, skupina alebo rola, prostriedok, požadovaná operácia, stav zariadenia, poloha, čas, riziko a ďalšie relevantné atribúty.
Rozhodnutie a vymáhaniePolicy engine môže rozhodnúť, či je žiadosť povolená, ale aplikácie, brány, operačné systémy, databázy a iné body vymáhania musia tento výsledok správne uplatniť.
Požiadavka životného cykluOprávnenia a vstupy politiky treba prehodnocovať, keď sa menia zodpovednosti, prostriedky, vzťahy dôvery alebo riziká.
Dôležité obmedzenieRiadenie prístupu nemôže kompenzovať nesprávne autentifikovanú identitu, chybnú politiku, obídenie vymáhania ani oprávnenia širšie, než zamýšľaná úloha vyžaduje.