Rolgebaseerde autorisatie

Id-7790c6dc-eb2f-3dec-fe25-545d4350ed74
ArchiMate-element Rolgebaseerde autorisatie
ArchiMate_Principle.png
Elementtype  : Principle
Element-id  : Id-7790c6dc-eb2f-3dec-fe25-545d4350ed74
ArchiMate-model  : Generieke Architectuurprincipes
Label  : Rolgebaseerde autorisatie
Statement  : Toegang tot autorisatieobjecten is rolgebaseerd
MotivatieTekst  : Het hebben van een identiteit is niet voldoende om toegang te krijgen tot een systeem; er is ook een autorisatie noodzakelijk. Door autorisaties te baseren op de rol van de gebruiker hoeven autorisaties niet op individueel niveau te worden toegekend, waardoor autorisatiebeheer efficiënter kan plaats vinden. Hierdoor is de organisatie ook beter in staat om de rechtmatigheid van uitgegeven autorisaties te controleren.
ImplicatieTekst  : Er is centraal een aantal rollen benoemd, gedifferentieerd naar de functies, processen, afdelingen/opleidingen van gebruikers. Autorisaties worden zoveel mogelijk gebaseerd op rollen en niet op individuele gebruikers. Provisioning van accounts naar doelsystemen leidt niet automatisch tot toegang tot een systeem; hiertoe moet additioneel nog een autorisatie worden toegekend.
Architectuurdomein  : Application, Technology
Thema  : Governance, Identity- en accessmanagement
Kwaliteitseigenschap  : Maintainability
ArchiMate-views  : 
Relaties  : 

    XL&Blogs

    XL&Nieuwsbrief

    Wil je op de hoogte gehouden worden van nieuws en
    ontwikkelingen binnen XL&Knowledge?

    XL&Links