セキュリティ属性の基礎
セキュリティ属性は、サブジェクトまたはその環境に関する高度に構成可能な情報であり、アクセス制御で使用されると、複雑ではない方法できめ細かなセキュリティ構成が可能になります。
概要
セキュリティ属性は、現在使用されている ACL (アクセス制御リスト) 構成に対するロール定義を介したアクセス制御の代替手段を提供します。セキュリティ属性は、ACL ベースの設定にいくつかの利点をもたらします。
- セキュリティの向上
- 権限の評価の難読化の改善により、組織のセキュリティが確保されます。
- 人間が判読可能
- セキュリティ属性は、セキュリティ権限の作成と使いやすさを簡素化するように設計されています。
- 柔軟なセキュリティ
- 顧客定義のペルソナと組み合わせて、すぐに使える構成からペルソナ定義をビルドします。
- ログ記録と監査
- セキュリティ属性は、詳細な監査とログ記録を提供し、セキュリティ対策と理論に関するより多くのインサイトを提供します。