question Attribute based control nedir? Role based control ile arasındaki farklar nelerdir?

Merhaba,

Son kullanıcının görmesi gereken içeriği yönetmenin farklı yöntemlerini araştırıyorum. Bu esnada daha geleneksel olarak kullanılan role based control ile daha yeni bir yöntem olan attribute based control den bahsedildiğini gördüm.

Bu ikisinin arasındaki farklar nelerdir? İkisinden birinin kullanılması son kullanıcı(end user) için nasıl bir fark yaratır?

Kolay gelsin.

comments 2 references

// @author kenan | 3 Ekim 2016
Selamlar,

Şimdiye kadar çalıştığım projelerde hep role-based geliştirmeler yaptık. Bu soruyla beraber ben de birkaç sitede araştırma yaptım. Kısaca ne anladığımı paylaşayım.
- İki yaklaşımın da aynı amaç için olduğunu düşünürsek, ulaşmak istediğiniz noktaya ikisi de gidecektir.
- Role-based yapıda; kullanıcı<->rol<->işlem zinciri bulunuyor. Bu üç başlık için n-2-m bağlantı var. Yani istediğiniz adama istediğiniz kadar rol, istediğiniz role de istediğiniz kadar işlem atabilirsiniz.
- Role-based olduğu zaman temel anlamda iş birimlerinizin yetkilendirilmesi “işlem” adı verdiğimiz (ben burda verdim) başlıklar temel nitelik taşıyor. “Kayıt-sil” / “Kayıt-Güncelle” / “Adres-sil” gibi. Bir kişiye direk olarak işlem hakkı veremiyorsunuz, işlem hakkını role rolü de kişiye vermeniz lazım. Aslında herşey güzel. Yapılması biraz zor birşey düşünelim. Bir kaydın silinme işlemini müdür yapsın veya ekip amiri yapsın. Bu durumda ne olacak aynı işlem hakkını iki role verebiliriz. Peki bir ortamda ekip amiri yapabilsin ama diğer ortamda yapamasın dersek ne olacak? Kırılım vermek zor olacak gibi görünüyor.
- Attribute-based dediğimiz zaman 3 temel başlığa ayrılmış olduğunu anlıyoruz, konu(Subject)-Nesne(Object)-Ortam(Environment). Bir de poliçe (policy) kavramı geliyor. Bu 3 başlıktan hangilerini kullanarak bir güvenlik oluşturmak istiyorsan o şekilde bir poliçe oluşturuyorsun. Mesela obje olarak X dökümanı diyelim. Bu dökümana kim ulaşabilir (subject), müdür. Bir poliçe oluşturabilir ve sadece müdürler erişebilsin diyebilirsin. X dökümanına sadece müdürler erişecektir. Peki ortamı değiştirmek istediğin zaman ne olacak. Bir policy üzerinden de sadece ortam değişkeni eklemek gerekecek.
- Benim anladığım role-based sistemlerde işlem yetkisi verirken, attribute-based sistemde işleme gidebilmek için 3 adet kırılım sağlanıyor. Role-based olduğu zaman tek kırılım vardı. Sanki çok birşey yok gibi 🙂
Tecrübelerin olursa paylaşım bekleriz.
1. // @author kenan | 3 Ekim 2016
  
  https://www.youtube.com/watch?v=cgTa7YnGfHA

// Comments are closed.