Role Based Access Control - Versionsgeschichte

Truebidoo: /* growthexperiments-addlink-summary-summary:1|1|0 */

2025-01-21T10:15:04Z

Linkvorschlag-Funktion: 1 Link hinzugefügt.

← Nächstältere Version		Version vom 21. Januar 2025, 12:15 Uhr
Zeile 14:		Zeile 14:

	== RBAC-Modell ==		== RBAC-Modell ==
	Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.		Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das [[Zugriffsrecht]] auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.

	Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen.<ref>{{Internetquelle \|autor=Mike Wiesner \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref> Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.		Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen.<ref>{{Internetquelle \|autor=Mike Wiesner \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref> Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.

Jü: /* RBAC-Modell */ .

2024-07-12T09:44:15Z

RBAC-Modell: .

← Nächstältere Version		Version vom 12. Juli 2024, 11:44 Uhr
Zeile 16:		Zeile 16:
	Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.		Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.

	Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>{{Internetquelle \|autor=Mike Wiesner \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.		Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen.<ref>{{Internetquelle \|autor=Mike Wiesner \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref> Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.
	Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.		Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.

T. Wirbitzki: wl

2024-06-12T21:48:24Z

← Nächstältere Version		Version vom 12. Juni 2024, 23:48 Uhr
Zeile 11:		Zeile 11:
	}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.		}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.

	Die alternative Methode, einem realen Benutzer (User) direkt Rechte und Zugriffe auf verschiedene Systeme zu geben, stellte sich durch die steigende Zahl von Benutzern als unübersichtlich und daher fehlerträchtig dar. Das auf [[Benutzerrolle]]n basierende ~~Konzept~~ soll nun die Rechte anhand von Arbeitsprozessen abstrahieren.		Die alternative Methode, einem realen Benutzer (User) direkt Rechte und Zugriffe auf verschiedene Systeme zu geben, stellte sich durch die steigende Zahl von Benutzern als unübersichtlich und daher fehlerträchtig dar. Das auf [[Benutzerrolle]]n basierende [[Berechtigungskonzept]] soll nun die Rechte anhand von Arbeitsprozessen abstrahieren.

	== RBAC-Modell ==		== RBAC-Modell ==

T. Wirbitzki: /* Siehe auch */ Benutzerrolle entfernt, da schon in der Einleitung verlinkt

2024-06-12T07:17:54Z

Siehe auch: Benutzerrolle entfernt, da schon in der Einleitung verlinkt

← Nächstältere Version		Version vom 12. Juni 2024, 09:17 Uhr
Zeile 31:		Zeile 31:
	* [[Discretionary Access Control]]		* [[Discretionary Access Control]]
	* [[Attributbasierte Zugriffskontrolle]]		* [[Attributbasierte Zugriffskontrolle]]
	* [[Benutzerrolle]]

	== Weblinks ==		== Weblinks ==

T. Wirbitzki: Format korrigiert

2024-06-12T07:07:00Z

Format korrigiert

← Nächstältere Version		Version vom 12. Juni 2024, 09:07 Uhr
Zeile 16:		Zeile 16:
	Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.		Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.

	Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>~~Mike Wiesner:~~ {{Internetquelle \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.		Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>{{Internetquelle \|autor=Mike Wiesner \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.
	Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.		Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.

T. Wirbitzki: Titel in Linkbeschriftung korrigiert, lk nsa.gov, Archivlink bestätigt, https

2024-06-12T07:04:50Z

Titel in Linkbeschriftung korrigiert, lk nsa.gov, Archivlink bestätigt, https

← Nächstältere Version		Version vom 12. Juni 2024, 09:04 Uhr
Zeile 2:		Zeile 2:
	{{Internetquelle		{{Internetquelle
	\|autor=David F. Ferraiolo, D. Richard Kuhn		\|autor=David F. Ferraiolo, D. Richard Kuhn
	\|titel=Role Based Access ~~Control~~		\|titel=Role Based Access Controls
	\|hrsg=15th National Computer Security Conference		\|hrsg=15th National Computer Security Conference
	\|datum=1992		\|datum=1992
	\|url=https://csrc.nist.gov/files/pubs/conference/1992/10/13/rolebased-access-controls/final/docs/ferraiolo-kuhn-92.pdf		\|url=https://csrc.nist.gov/files/pubs/conference/1992/10/13/rolebased-access-controls/final/docs/ferraiolo-kuhn-92.pdf
	\|format=PDF; 62 kB		\|format=PDF; 62 kB
	\|~~zugriff~~=03. November 2023		\|abruf=03. November 2023
	\|sprache=englisch		\|sprache=englisch
	}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.		}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.
Zeile 16:		Zeile 16:
	Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.		Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.

	Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>{{Internetquelle \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine ~~GruppenMike Wiesner {{!}} Mike Wiesner~~ \|datum=2017-06-27 \|~~zugriff~~=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27 ~~\|offline= \|archiv-bot=2023-01-03 04:49:07 InternetArchiveBot~~ }}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.		Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>Mike Wiesner: {{Internetquelle \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine Gruppen \|datum=2017-06-27 \|abruf=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27}}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.
	Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.		Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.

Zeile 34:		Zeile 34:

	== Weblinks ==		== Weblinks ==
	* ~~http~~://csrc.nist.gov/~~rbac~~/ – Die offizielle Website des National Institute of Standards and Technology zu RBAC		* https://csrc.nist.gov/projects/role-based-access-control – Die offizielle Website des National Institute of Standards and Technology zu RBAC
	* ~~http~~://www.rsbac.org – Rule Set Based Access Control (RSBAC) – Rahmenwerk mit Umsetzung eines erweiterten Rollenmodells (RC) für Linux Systeme		* https://www.rsbac.org/ – Rule Set Based Access Control (RSBAC) – Rahmenwerk mit Umsetzung eines erweiterten Rollenmodells (RC) für Linux Systeme
	* http://www.nsa.gov/research/selinux/index.shtml – Security Enhanced Linux (SELinux) Bestandteil von u. a. RedHat Fedora Core		* {{Webarchiv \|url=http://www.nsa.gov/research/selinux/index.shtml \|text=''Security-Enhanced Linux.'' \|wayback=20090117005117}} (SELinux) Bestandteil von u. a. RedHat Fedora Core
	* ~~http~~://~~www.~~grsecurity.~~org~~ – Greater Security (Grsecurity)		* https://grsecurity.net/ – Greater Security (Grsecurity)
	* https://kubernetes.io/docs/reference/access-authn-authz/rbac/ – Using RBAC Authorization in Kubernetes		* https://kubernetes.io/docs/reference/access-authn-authz/rbac/ – Using RBAC Authorization in Kubernetes

Stuttgart-Osterburken: Vornamen soweit bekannt ausgeschrieben.

2023-11-03T18:30:46Z

Vornamen soweit bekannt ausgeschrieben.

← Nächstältere Version		Version vom 3. November 2023, 20:30 Uhr
Zeile 1:		Zeile 1:
	'''Role Based Access Control''' ('''RBAC'''; deutsch: ''Rollenbasierte Zugriffskontrolle'') ist in [[Mehrbenutzersystem]]en oder [[Rechnernetz]]en ein Verfahren sowie ein [[Entwurfsmuster]] zur Zugriffssteuerung und -kontrolle auf Dateien oder Dienste. Das '''RBAC'''-Modell wurde 1992 von D.F. Ferraiolo und D.R. Kuhn beschrieben<ref>		'''Role Based Access Control''' ('''RBAC'''; deutsch: ''Rollenbasierte Zugriffskontrolle'') ist in [[Mehrbenutzersystem]]en oder [[Rechnernetz]]en ein Verfahren sowie ein [[Entwurfsmuster]] zur Zugriffssteuerung und -kontrolle auf Dateien oder Dienste. Das '''RBAC'''-Modell wurde 1992 von David F. Ferraiolo und D. Richard Kuhn beschrieben<ref>
	{{Internetquelle		{{Internetquelle
	\|autor=David F. Ferraiolo, D. Richard Kuhn		\|autor=David F. Ferraiolo, D. Richard Kuhn

Stuttgart-Osterburken: Direkten Zugriff aufs PDF wiederhergestellt.

2023-11-03T18:25:12Z

Direkten Zugriff aufs PDF wiederhergestellt.

← Nächstältere Version		Version vom 3. November 2023, 20:25 Uhr
Zeile 1:		Zeile 1:
	'''Role Based Access Control''' ('''RBAC'''; deutsch: ''Rollenbasierte Zugriffskontrolle'') ist in [[Mehrbenutzersystem]]en oder [[Rechnernetz]]en ein Verfahren sowie ein [[Entwurfsmuster]] zur Zugriffssteuerung und -kontrolle auf Dateien oder Dienste. Das '''RBAC'''-Modell wurde 1992 von D.F. Ferraiolo und D.R. Kuhn beschrieben<ref>		'''Role Based Access Control''' ('''RBAC'''; deutsch: ''Rollenbasierte Zugriffskontrolle'') ist in [[Mehrbenutzersystem]]en oder [[Rechnernetz]]en ein Verfahren sowie ein [[Entwurfsmuster]] zur Zugriffssteuerung und -kontrolle auf Dateien oder Dienste. Das '''RBAC'''-Modell wurde 1992 von D.F. Ferraiolo und D.R. Kuhn beschrieben<ref>
	{{Internetquelle		{{Internetquelle
	\|autor=D.F. Ferraiolo, D.R. Kuhn		\|autor=David F. Ferraiolo, D. Richard Kuhn
	\|titel=Role Based Access Control		\|titel=Role Based Access Control
	\|hrsg=15th National Computer Security Conference		\|hrsg=15th National Computer Security Conference
	\|datum=1992		\|datum=1992
	\|url=~~http~~://csrc.nist.gov/~~rbac~~/ferraiolo-kuhn-92.pdf		\|url=https://csrc.nist.gov/files/pubs/conference/1992/10/13/rolebased-access-controls/final/docs/ferraiolo-kuhn-92.pdf
	\|format=PDF; 62 kB		\|format=PDF; 62 kB
	\|zugriff=13. ~~März~~ ~~2008~~		\|zugriff=03. November 2023
	\|sprache=englisch		\|sprache=englisch
	}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.		}}</ref> und 2004 als [[American National Standards Institute\|ANSI]]-Norm 359-2004 verabschiedet.

InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.2

2023-01-03T04:49:07Z

InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.2

← Nächstältere Version		Version vom 3. Januar 2023, 06:49 Uhr
Zeile 16:		Zeile 16:
	Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.		Bei der rollenbasierten Zugriffskontrolle werden den Benutzern des Computers oder [[Netzwerk]]s Rollen zugeordnet. Benutzer können dabei mehrere [[Benutzerrolle]]n besitzen. An eine Rolle sind beispielsweise 1 bis n Gruppenzugehörigkeiten gebunden. Je nach Rollenzuordnung des Benutzers (und den damit verbundenen Gruppenzugehörigkeiten) erteilt oder sperrt das System dann das Zugriffsrecht auf [[Betriebsmittel (Informatik)\|Betriebsmittel]]. Häufig werden vor allem Lesen, Schreiben und Ausführen von Dateien mittels RBAC kontrolliert; das Verfahren ist jedoch nicht darauf beschränkt.

	Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>{{Internetquelle \|url=~~https://web.archive.org/web/20170627145237/~~http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine GruppenMike Wiesner {{!}} Mike Wiesner \|datum=2017-06-27 \|zugriff=2018-02-07}}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.		Eine Gruppe ist also nicht zwingend einer Rolle gleichzusetzen<ref>{{Internetquelle \|url=http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|titel=Rollen sind keine GruppenMike Wiesner {{!}} Mike Wiesner \|datum=2017-06-27 \|zugriff=2018-02-07 \|archiv-url=https://web.archive.org/web/20170627145237/http://mwiesner.com/2008/03/28/rollen-sind-keine-gruppen/ \|archiv-datum=2017-06-27 \|offline= \|archiv-bot=2023-01-03 04:49:07 InternetArchiveBot }}</ref>. Der Grund dafür ist, dass sich die Unterteilung der Benutzer danach richtet, in welcher Rolle, also in Ausübung welcher Aufgaben, sie auf den Computer zugreifen. Das englische Wort „Role“ wird im IT-bezogenen deutschen Sprachgebrauch unter anderem für [[Webmaster]], [[Postmaster (E-Mail)\|Postmaster]], [[Newsmaster]], [[Netzwerkadministrator]]en, [[Systemadministrator]]en und Ähnliches verwendet und soll verdeutlichen, dass es sich nicht zwangsläufig um verschiedene Personen handelt, sondern dass zum Beispiel ein und dieselbe Person mal in der Rolle des Webmasters [[Webseite]]n aktualisiert, dann in der Rolle des Postmasters Beschwerden über sein offenes Mail-Relay liest und als Nächstes in der Rolle des Systemadministrators Software installiert.
	Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.		Für die Ausübung sind dabei je nach Rolle möglicherweise unterschiedliche Zugriffsberechtigungen notwendig, die auch eine Zuordnung eines Benutzers zu mehr als einer Gruppe erforderlich machen.

Sebastian.Dietrich: /* Siehe auch */

2022-10-11T20:36:26Z

Siehe auch

← Nächstältere Version		Version vom 11. Oktober 2022, 22:36 Uhr
Zeile 30:		Zeile 30:
	* [[Mandatory Access Control]]		* [[Mandatory Access Control]]
	* [[Discretionary Access Control]]		* [[Discretionary Access Control]]
			* [[Attributbasierte Zugriffskontrolle]]
	* [[Benutzerrolle]]		* [[Benutzerrolle]]