Многие компании используют стратегию контроля доступа на основе ролей (RBAC) и разные методы в рамках этой стратегии для обеспечения безопасности данных в SAP-системе. Рисков, присущих этой стратегии, можно избежать путем внедрения стратегии контроля рисков на основе ролей (RBRC), которая позволяет присваивать полномочия на доступ к данным, не являющимся уязвимыми, широкому кругу пользователей при вводе ограничений доступа к уязвимым данным и процессам. Стратегия RBRC представляет собой сочетание стратегии RBAC и принципа обязательного контроля доступа (MAC), что позволяет разрабатывать гибкие возможности доступа для конечных пользователей.

В статье будут рассмотрены ключевые элементы стратегии RBRC. Кроме того, далее будет представлена четырехуровневая архитектура, в которой конкретные пользователи распределяются по разным уровням в соответствии с определенным объемом полномочий. Сначала познакомимся с основами стратегии RBAC и ее методами, а затем перейдем к обсуждению стратегии RBRC.

Стратегия RBAC

Основным принципом стратегии RBAC является присвоение пользователю полномочий только в том объеме, в котором это необходимо для выполнения его должностных обязанностей. Существует несколько методов RBAC, используемых разработчиками систем безопасности для создания рабочих ролей. Одним из наиболее распространенных методов RBAC является определение ролей путем группирования операций или задач, относящихся к конкретному бизнес процессу или должностной функции. Например, бизнес-процесс обработки платежей может включать следующие операции или задачи:

• проводку входящего платежа;
• обработку платежного требования;
• аннулирование выставленного счета.