Rbac in paractise

1. RBAC
SURF 29 juni 2010
door Peter Jurg

2. Waarom toegang op
basis van rollen?

3. Beter toegangsbeheer

4. Auditing

5. Snellere verschaffing van toegang

6. Functiescheiding beter regelen

7. Waar staan we?

8. visibility
Enterprise Role and
Group Management Biometric IdenKty Documents
SOD ReporKng and Password Management
Enforcement
Hardware Tokens
Virtual Directories Enterprise Single Sign‐On
IdenKty as a Service
Smart Tokens
Biometric User IdenKficaKon
Metadirectories
IAM/Network
User Provisioning
Access Control
IntegraKon Web Access
MicrosoJ AcKve Management
Directory/Kerberos
Public‐Key OperaKons Clinical Context
Object
Federated IdenKty Management
Workgroup
Standard
Technology Trigger Peak of Trough of Disillusionment Slope of Enlightenment
Inflated Plateau of Produc8vity
Expecta8ons
maturity
Plateau will be reached in:
obsolete
less than 2 years 2 to 5 years 5 to 10 years more than 10 years before plateau

9. De theorie

13. Euhh...

14. Iets minder theorie dan

15. Ad h oc a utorisa tie

16. R ol le n

17. business rollen applicaties applicatierollen/
-rechten

18. business rollen applicaties applicatierollen/
-rechten

19. business rollen applicaties applicatierollen/
-rechten

20. business rollen applicaties applicatierollen/
-rechten

21. business rollen applicaties applicatierollen/
-rechten

22. De business rollen moeten eigenlijk ‘op de werkvloer’
worden bepaald door te kijken naar de rechten die nodig
zijn.

23. Daarna

24. personen business rollen

25. De praktijk

26. business rollen
beheer uitleg
medewerker, student,
hoofdrollen in bronsysteem
alumnus, etc.
afdeling, faculteit,
organisatierollen in bronsysteem
vakgroep, etc.
functierollen in bronsysteem functie, studierichting
voorbeeld: functioneel
taken gedelegeerd
beheerder van de ELO
door gebruikers zelf te
ad hoc groepen gebruiker
maken

27. De business rollen in de bronsystemen worden vaak niet
op de werkvloer bepaald;
de taken (indien daarmee wordt gewerkt) wel.

28. Aanpak

29. Stap 1
Kijk hoe ver je komt met de rollen in de bronsystemen,
want die zijn al gedefinieerd en zijn automatisch toe te
kennen aan personen.
Ga daar dus mee de boer op naar applicatie-eigenaren

30. Stap 1I
Doe een risicoanalyse om te bepalen waar RBAC nuttig is
en waar niet

31. Stap III
Richt beheer van taken in voor applicaties waarvoor dat
nuttig is

32. Vragen?