Skip to content

Многозначность и борьба с ней #4

Description

@lexus27

ABAC мало ограничен и поэтому он очень многозначен, что может спокойно запутать человека работающего с настройкой политик для него.
Это можно исправить с помощью введения синтетических под-стандартов, как бы более простых, например в ABAC можно интегрировать те же понятия что есть в ACL и RBAC стандартах, просто для ABAC это будет гораздо гибче, только представьте себе, в штатное время определяемся как будто это ACL, и если появляется случай - добавляем необычное(логическое) правило свойственное уже только для ABAC.
Все равно для ABAC нужно будет делать бд ролей, а как же без них? поэтому ACL все-равно напоминает о себе, просто здесь мы можем в качестве роли использовать имя группы, а ранжировку самой роли и её вес, неявно определяют уже сами правила ABAC

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions