பண்பு அடிப்படையிலான அணுகல் கட்டுப்பாடு (அபாக்) என்றால் என்ன? - டெக்கோபீடியாவிலிருந்து வரையறை

வரையறை - பண்பு அடிப்படையிலான அணுகல் கட்டுப்பாடு (ABAC) என்றால் என்ன?

பண்புக்கூறு அடிப்படையிலான அணுகல் கட்டுப்பாடு (ABAC) என்பது அணுகல் கட்டுப்பாட்டுக்கான வேறுபட்ட அணுகுமுறையாகும், இதில் ஒன்றிணைந்து செயல்படும் பண்புகளால் ஆன கொள்கைகளைப் பயன்படுத்துவதன் மூலம் அணுகல் உரிமைகள் வழங்கப்படுகின்றன. அணுகல் கட்டுப்பாட்டு விதிகள் மற்றும் அணுகல் கோரிக்கைகளை வரையறுக்க ABAC பண்புக்கூறுகளை கட்டுமானத் தொகுதிகளாகப் பயன்படுத்துகிறது. இது எக்ஸ்டென்சிபிள் அக்சஸ் கண்ட்ரோல் மார்க்அப் லாங்வேஜ் (எக்ஸ்ஏசிஎம்எல்) எனப்படும் கட்டமைக்கப்பட்ட மொழி மூலம் செய்யப்படுகிறது, இது இயற்கையான மொழியாக படிக்க அல்லது எழுத எளிதானது.

டெக்கோபீடியா பண்புக்கூறு அடிப்படையிலான அணுகல் கட்டுப்பாட்டை (ABAC) விளக்குகிறது

பண்பு அடிப்படையிலான அணுகல் கட்டுப்பாட்டு அமைப்பில், அணுகலைத் தீர்மானிக்க பயனர் பண்புக்கூறுகள் மற்றும் வள பண்புக்கூறுகள் போன்ற எந்தவொரு பண்புகளும் பயன்படுத்தப்படுகின்றன. இந்த பண்புக்கூறுகள் வரையறுக்கப்பட்ட நிலையான மதிப்புகளுடன் அல்லது பிற பண்புகளுடன் ஒப்பிடப்படுகின்றன, இது உறவை அடிப்படையாகக் கொண்ட அணுகல் கட்டுப்பாட்டாக மாற்றுகிறது. பண்புக்கூறுகள் "பங்கு = மேற்பார்வையாளர்" போன்ற முக்கிய மதிப்பு ஜோடிகளில் வருகின்றன, இது ஒரு அமைப்பின் ஒரு குறிப்பிட்ட அம்சத்திற்கான அணுகலைக் கட்டுப்படுத்த பயன்படுகிறது. இந்த வழக்கில் மேற்பார்வையாளர் அல்லது அதற்கு மேற்பட்ட பதவி உள்ள பயனர்களுக்கு மட்டுமே அந்த அம்சம் அல்லது அமைப்பிற்கான அணுகலை வழங்க முடியும்.

ABAC அமைப்பில், XACML ஐப் பயன்படுத்தி விதிகள் எழுதப்படுகின்றன. எடுத்துக்காட்டாக, ஒரு விதி பின்வருமாறு கூறலாம்:

"நிர்வாகிகள் நிதித் துறையிலிருந்து வந்தால் வழங்கப்பட்ட நிதித் தரவை அணுக அனுமதிக்கவும்."

இது பங்கு = மேலாளர் மற்றும் துறை = நிதி ஆகியவற்றின் பண்புகளைக் கொண்ட பயனர்களை வகை = நிதி பண்புகளுடன் தரவை அணுக அனுமதிக்கும். இது பிற வகை பயனர்களை உள்நுழைவுத் திரைக்குச் செல்வதிலிருந்தும், முரட்டு சக்தி மற்றும் நூலகத் தாக்குதல்கள் போன்ற சில வகையான தாக்குதல்களைத் தடுப்பதிலிருந்தும் விடுகிறது.