O que é o controle de acesso baseado em função (RBAC)?

O que é o controle de acesso baseado em função (RBAC)?

O controle de acesso baseado em função (RBAC) é um método para controlar o que os usuários podem fazer nos sistemas de TI de uma empresa. O RBAC faz isso atribuindo uma ou mais "funções" a cada usuário e concedendo permissões diferentes a cada função. O RBAC pode ser aplicado em um único aplicativo de software ou em vários aplicativos.

Pense em uma casa onde várias pessoas moram. Cada morador recebe uma cópia da chave que abre a porta da frente: eles não recebem chaves de design diferente que abrem a porta da frente. Se precisarem acessar outra parte da propriedade, como o galpão de armazenamento no quintal, podem receber uma segunda chave. Nenhum morador recebe uma chave exclusiva para o galpão, ou uma chave especial que abre tanto o galpão quanto a porta da frente.

No RBAC, as funções são estáticas, como as chaves da casa no exemplo acima. Elas são as mesmas para quem as possui, e quem precisa de mais acesso recebe uma função adicional (ou uma segunda chave), em vez de obter permissões personalizadas.

Teoricamente, essa abordagem baseada em função para o controle de acesso torna relativamente simples gerenciar as permissões dos usuários, pois as permissões não são personalizadas para usuários individuais. No entanto, em grandes empresas com muitas funções e muitos aplicativos, o RBAC às vezes se torna complexo e difícil de monitorar e os usuários podem acabar com mais permissões do que precisam como resultado.

O que é controle de acesso?

Na segurança cibernética, o controle de acesso refere-se a ferramentas para restringir e controlar o que os usuários podem fazer e quais dados eles podem ver. Digitar uma senha para desbloquear um smartphone é um exemplo básico de controle de acesso: somente alguém que conhece a senha pode acessar os arquivos e aplicativos no telefone.

O que é uma função?

A posição de uma pessoa em uma empresa pode ser chamada de "função". Mas uma função tem uma definição mais técnica no RBAC: é um conjunto claramente definido de habilidades, ou permissões, para uso nos sistemas da empresa. Cada usuário interno tem pelo menos uma função atribuída a ele e alguns podem ter várias funções.

As funções são genéricas e não são adaptadas a nenhum funcionário dentro de uma organização. Por exemplo, um vendedor não receberia permissões configuradas especificamente para sua conta de usuário. Em vez disso, seria atribuída a ele a função de "vendedor" e todas as permissões que a acompanham, tais como a capacidade de visualizar e editar o banco de dados da conta do cliente. A outros vendedores da equipe seria atribuída a mesma função. Se um vendedor específico precisasse de permissões ampliadas, ele receberia uma função adicional.

Esta abordagem torna a adição ou remoção de um usuário relativamente simples — em vez de editar permissões para usuários individuais, um administrador pode simplesmente mudar suas funções.

O que é uma permissão de usuário?

No contexto de controle de acesso, uma permissão é a capacidade de realizar uma ação. Um exemplo pode ser a capacidade de carregar um arquivo para um banco de dados da empresa. Um usuário confiável — digamos, um funcionário interno — terá permissão para carregar arquivos, enquanto um contratado externo pode não ter essa capacidade. No RBAC, cada função possível vem com um conjunto de permissões.

O que é controle de acesso baseado em atributos (ABAC)?

O controle de acesso baseado em atributos, ou ABAC, é um método alternativo para controlar o acesso dentro de uma organização. O ABAC é semelhante ao RBAC, mas é mais granular: as permissões no ABAC são baseadas nos atributos do usuário, não nas funções do usuário. Atributos podem ser quase qualquer coisa: características específicas do usuário (por exemplo, cargo ou autorização de segurança), atributos da ação que está sendo executada ou até mesmo propriedades do "mundo real", como a hora atual do dia ou a localização física dos dados sendo acessados.

RBAC X ABAC

Tanto o RBAC quanto o ABAC levam em consideração as características do usuário. No entanto, o ABAC pode levar em consideração uma quantidade maior de contexto, como a ação que está sendo executada e as propriedades dos dados ou sistema que o usuário está acessando, enquanto o RBAC leva em consideração apenas a(s) função(ões) do usuário. Isso torna o ABAC mais dinâmico que o RBAC, mas também mais complexo para ser gerenciado com eficácia.

O que é controle de acesso baseado em regras?

Controle de acesso baseado em função não é a mesma coisa que controle de acesso baseado em regras. O controle de acesso baseado em regras é baseado em um conjunto de regras, enquanto o controle de acesso baseado em função é baseado no usuário. Um controlador baseado em regras bloqueará determinadas ações, como uma porta, um endereço de IP ou um tipo de entrada de dados, independentemente de onde venha a solicitação. Os firewalls costumam ser usados com frequência para implementar o controle de acesso baseado em regras.

Como a Cloudflare ajuda as empresas a aplicar políticas de controle de acesso?

O Cloudflare Zero Trust permite que as empresas protejam, autentiquem, monitorem e permitam ou neguem o acesso do usuário a qualquer domínio, aplicativo ou caminho na Cloudflare. O Cloudflare Zero Trust aplica rapidamente permissões de usuário no nível do aplicativo aos recursos internos da empresa e também mantém um registro de todos os recursos que os usuários acessam.

Perguntas frequentes

O que é o controle de acesso baseado em função (RBAC)?

O RBAC é uma estratégia de segurança usada para gerenciar o que os usuários podem fazer dentro do ambiente digital de uma organização. Em vez de atribuir permissões exclusivas a cada pessoa, uma organização atribui uma ou mais "funções" a cada usuário. Cada uma dessas funções vem com um conjunto predefinido de permissões.

Como funciona uma "função" em um sistema RBAC?

Uma função é um conjunto padronizado de permissões ou habilidades que se aplicam a qualquer usuário atribuído a ela. Por exemplo, uma função de "gerente de contas" pode incluir a capacidade de visualizar e modificar um banco de dados de clientes. Essas funções não são personalizadas para indivíduos específicos. Em vez disso, se um membro da equipe precisar de mais acesso, ele receberá uma função secundária que inclui essas permissões adicionais.

Quais são os principais benefícios de usar o RBAC?

O RBAC simplifica o processo de gerenciamento de permissões de usuários porque os administradores não precisam adaptar o acesso para cada funcionário. É particularmente útil ao adicionar ou remover usuários, pois um administrador pode conceder ou revogar rapidamente o acesso alterando a função de um usuário em vez de editar as configurações da conta individual.

Quais são os desafios associados ao RBAC?

O modelo baseado em função pode se tornar difícil de rastrear em grandes organizações com muitas funções e aplicativos diferentes. Essa complexidade pode levar a uma situação em que os usuários acidentalmente acabam com mais permissões do que precisam para realizar seus trabalhos.

Qual é a diferença entre RBAC e controle de acesso baseado em atributos (ABAC)?

Embora o RBAC considere apenas a função atribuída a um usuário, o ABAC pode basear as permissões em características específicas do usuário (como autorização de segurança), a natureza da ação que está sendo tomada ou o contexto do mundo real, como a hora do dia e o local físico.

Como o controle de acesso baseado em regras difere do controle de acesso baseado em função?

A principal diferença é o foco da restrição. O RBAC é centrado na identidade e na função do usuário, enquanto o controle de acesso baseado em regras é centrado em restrições técnicas específicas. Por exemplo, um controlador baseado em regras pode bloquear todo o tráfego para uma porta específica, independentemente de qual usuário esteja fazendo a solicitação.

O que é uma "permissão" no contexto de gerenciamento de acesso?

Uma permissão é a autorização específica para executar uma tarefa, como baixar um arquivo de um servidor da empresa. Em um sistema RBAC, essas permissões são agrupadas em funções. Por exemplo, um funcionário interno confiável pode ter uma função que permite downloads de arquivos, enquanto uma função atribuída a uma parte externa pode não ter.

Como a Cloudflare ajuda as organizações a gerenciar o controle de acesso?

O Cloudflare Zero Trust fornece ferramentas para as empresas protegerem e monitorarem o acesso de usuários a qualquer aplicativo ou caminho. Isso permite que as empresas definam rapidamente permissões em nível de aplicativo e mantenham registros detalhados de todos os recursos acessados pelos usuários, ajudando a garantir que as políticas de segurança sejam rigorosamente seguidas.