BRBAC - Rollenbasierte Zugriffskontrolle für Unternehmen

In den letzten Jahren wurde im Bereich der
Zugriffskontrolle der Begriff Rolle in der
Forschung, aber auch in der Industrie sehr stark
diskutiert und untersucht. Während die Forschung
primär daran interessiert war, theoretische Modelle
zu entwickeln, orientierte sich die Industrie sehr
stark an den konkreten Bedürfnissen von Unternehmen.
Diese versprachen sich von einer rollenbasierten
Zugriffskontrolle angesichts immer komplexerer
Infrastrukturen zeitliche Einsparungen und
effizienteres Arbeiten, aber auch eine bessere
Einhaltung gesetzlicher Vorgaben. Die Zielsetzung
der Untersuchungen war somit sehr unterschiedlich,
so dass zwischen den beiden Herangehensweisen an
diese Thematik eine große Lücke entstand. In diesem
Buch werden Rollenmodelle für die Zugriffskontrolle
entwickelt, die sich besser an die Gegebenheiten in
Unternehmen anpassen und so die Lücke zwischen
theoretischen Rollenmodellen und praktischen
Umsetzungen von RBAC geschlossen werden kann.
Zusätzlich zum Rollenmodell wird ein Vorgehensmodell
entwickelt, das zur technischen Umsetzung des
Rollenmodells herangezogen wird. Die Tragfähigkeit
wird in einem realistischen Szenario gezeigt.

Autorentext

Korbinian Molitorisz, Dipl.-Inf. Studierte Informatik an der Universität Karlsruhe. Seit 2006 Leiter des Microsoft Education Support Centres. Vor 2006 Leiter der Qualitätssicherung und Kundenpflege. Er arbeitet auch als selbständiger IT-Berater.

Klappentext

In den letzten Jahren wurde im Bereich der Zugriffskontrolle der Begriff "Rolle" in der Forschung, aber auch in der Industrie sehr stark diskutiert und untersucht. Während die Forschung primär daran interessiert war, theoretische Modelle zu entwickeln, orientierte sich die Industrie sehr stark an den konkreten Bedürfnissen von Unternehmen. Diese versprachen sich von einer rollenbasierten Zugriffskontrolle angesichts immer komplexerer Infrastrukturen zeitliche Einsparungen und effizienteres Arbeiten, aber auch eine bessere Einhaltung gesetzlicher Vorgaben. Die Zielsetzung der Untersuchungen war somit sehr unterschiedlich, so dass zwischen den beiden Herangehensweisen an diese Thematik eine große Lücke entstand. In diesem Buch werden Rollenmodelle für die Zugriffskontrolle entwickelt, die sich besser an die Gegebenheiten in Unternehmen anpassen und so die Lücke zwischen theoretischen Rollenmodellen und praktischen Umsetzungen von RBAC geschlossen werden kann. Zusätzlich zum Rollenmodell wird ein Vorgehensmodell entwickelt, das zur technischen Umsetzung des Rollenmodells herangezogen wird. Die Tragfähigkeit wird in einem realistischen Szenario gezeigt.