نموذج NIST للتحكم في الوصول المبني على الأدوار

تصف هذه الورقة نموذجًا موحدًا للتحكم في الوصول المبني على الأدوار (RBAC). يعتبر RBAC تقنية مثبتة للتفويض على نطاق واسع. ومع ذلك، فإن نقص نموذج قياسي يؤدي إلى عدم اليقين والارتباك حول فائدته ومعناه. يسعى نموذج NIST إلى حل هذه المشكلة عن طريق توحيد الأفكار من نماذج RBAC السابقة، والمنتجات التجارية، والنماذج البحثية. يُقصد منه أن يكون أساسًا لتطوير معايير مستقبلية. يعتبر RBAC تقنية غنية وغير محدودة تتطور مع اكتساب المستخدمين والباحثين والموردين الخبرة بها. يركز نموذج NIST على تلك الجوانب من RBAC التي يتوفر فيها توافق في الآراء. وهو منظم في أربعة مستويات متزايدة من القدرات الوظيفية تُسمى RBAC المسطح، RBAC الهيكلي، RBAC المقيد، وRBAC المتماثل. هذه المستويات تراكُمية، وكل واحدة تضيف متطلبات جديدة بالضبط. كما يُقدم نهج بديل يتضمن RBAC المسطح والهيكلي في تسلسل مرتب وميزتين غير مرتبتين - القيود والتناظر. بالإضافة إلى ذلك، تحدد الورقة سمات مهمة لـ RBAC غير مدرجة في نموذج NIST. بعض هذه السمات ليست مناسبة للإدراج في وثيقة توافق. وتتطلب الأخرى مزيدًا من العمل والاتفاق قبل أن تصبح المعايير ممكنة.