O que é: Estratégias de Autorização
Autorização é um componente essencial em qualquer sistema de segurança de informações. É o processo pelo qual um sistema determina se um usuário tem permissão para acessar um recurso específico ou executar uma determinada ação. As estratégias de autorização são as abordagens e técnicas utilizadas para implementar esse processo de forma eficiente e eficaz.
1. Controle de Acesso Baseado em Função (RBAC)
O Controle de Acesso Baseado em Função (RBAC) é uma estratégia de autorização amplamente utilizada em sistemas de informação. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham dentro de uma organização. Cada função tem um conjunto específico de permissões associadas a ela, e os usuários são atribuídos a uma ou mais funções.
2. Controle de Acesso Baseado em Política (PBAC)
O Controle de Acesso Baseado em Política (PBAC) é outra estratégia de autorização comumente usada. Nesse modelo, as permissões são atribuídas com base em políticas definidas pela organização. As políticas podem ser baseadas em regras específicas, como horários de acesso, localização geográfica ou nível de confidencialidade dos dados. Essas políticas são então aplicadas aos usuários para determinar suas permissões de acesso.
3. Controle de Acesso Baseado em Contexto (CBAC)
O Controle de Acesso Baseado em Contexto (CBAC) é uma estratégia de autorização que leva em consideração o contexto em que uma solicitação de acesso é feita. Isso inclui fatores como a identidade do usuário, o dispositivo usado para acessar o recurso, a localização geográfica e o horário da solicitação. Com base nesses fatores, o sistema pode tomar decisões mais precisas sobre a autorização.
4. Controle de Acesso Baseado em Atividade (ABAC)
O Controle de Acesso Baseado em Atividade (ABAC) é uma estratégia de autorização que leva em consideração a atividade específica que um usuário está tentando realizar. Em vez de atribuir permissões com base em funções ou políticas, o ABAC analisa as características da atividade em si. Por exemplo, um usuário pode ter permissão para visualizar um documento, mas não para editá-lo.
5. Controle de Acesso Baseado em Token (TBAC)
O Controle de Acesso Baseado em Token (TBAC) é uma estratégia de autorização que utiliza tokens para verificar a identidade e as permissões de um usuário. Os tokens são informações criptografadas que contêm dados sobre o usuário, como seu nome, função e permissões. Esses tokens são gerados pelo sistema de autenticação e são usados para autorizar o acesso a recursos específicos.
6. Controle de Acesso Baseado em Nível de Confiança (TBAC)
O Controle de Acesso Baseado em Nível de Confiança (TBAC) é uma estratégia de autorização que leva em consideração o nível de confiança atribuído a um usuário. Esse nível de confiança pode ser determinado por fatores como histórico de comportamento, autenticação de dois fatores ou certificados digitais. Com base nesse nível de confiança, o sistema pode permitir ou negar o acesso a recursos específicos.
7. Controle de Acesso Baseado em Identidade (IBAC)
O Controle de Acesso Baseado em Identidade (IBAC) é uma estratégia de autorização que leva em consideração a identidade do usuário. Nesse modelo, as permissões são atribuídas com base nas características específicas do usuário, como seu nome, cargo ou departamento. Essas informações de identidade são usadas para determinar quais recursos o usuário tem permissão para acessar.
8. Controle de Acesso Baseado em Grupo (GBAC)
O Controle de Acesso Baseado em Grupo (GBAC) é uma estratégia de autorização em que os usuários são agrupados em categorias ou grupos com base em características semelhantes. Cada grupo tem um conjunto específico de permissões associadas a ele, e os usuários são atribuídos a um ou mais grupos. Isso simplifica a administração de permissões, pois as alterações podem ser feitas em nível de grupo, em vez de individualmente para cada usuário.
9. Controle de Acesso Baseado em Função e Política (RBAC-PBAC)
O Controle de Acesso Baseado em Função e Política (RBAC-PBAC) é uma combinação das estratégias RBAC e PBAC. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham, assim como nas políticas definidas pela organização. Isso permite uma abordagem mais flexível e granular para a autorização, pois as permissões podem ser definidas tanto em nível de função quanto em nível de política.
10. Controle de Acesso Baseado em Função e Contexto (RBAC-CBAC)
O Controle de Acesso Baseado em Função e Contexto (RBAC-CBAC) é uma combinação das estratégias RBAC e CBAC. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham, assim como no contexto em que a solicitação de acesso é feita. Isso permite que o sistema leve em consideração fatores como a identidade do usuário, o dispositivo usado e a localização geográfica ao tomar decisões de autorização.
11. Controle de Acesso Baseado em Função e Atividade (RBAC-ABAC)
O Controle de Acesso Baseado em Função e Atividade (RBAC-ABAC) é uma combinação das estratégias RBAC e ABAC. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham, assim como nas características específicas da atividade que estão tentando realizar. Isso permite uma abordagem mais granular para a autorização, pois as permissões podem ser definidas tanto em nível de função quanto em nível de atividade.
12. Controle de Acesso Baseado em Função e Token (RBAC-TBAC)
O Controle de Acesso Baseado em Função e Token (RBAC-TBAC) é uma combinação das estratégias RBAC e TBAC. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham, assim como nos tokens gerados pelo sistema de autenticação. Esses tokens contêm informações sobre o usuário, como sua função e permissões, e são usados para autorizar o acesso a recursos específicos.
13. Controle de Acesso Baseado em Função e Nível de Confiança (RBAC-TBAC)
O Controle de Acesso Baseado em Função e Nível de Confiança (RBAC-TBAC) é uma combinação das estratégias RBAC e TBAC. Nesse modelo, as permissões são atribuídas com base nas funções que os usuários desempenham, assim como no nível de confiança atribuído a eles. Esse nível de confiança pode ser determinado por fatores como histórico de comportamento, autenticação de dois fatores ou certificados digitais. Com base nesse nível de confiança, o sistema pode permitir ou negar o acesso a recursos específicos.
