Controle de acesso baseado em funções

Em sistemas de segurança de computadores, controle de acesso baseado em funções ou segurança baseada em funções, do inglês role-based access control (RBAC) ou role-based security, é uma abordagem para restringir o acesso ao sistema para usuários autorizados. É usado pela maioria das empresas com mais de 500 empregados e pode implementar controle de acesso obrigatório (mandatory access control - MAC) ou controle de acesso discricionário (discretionary access control - DAC).

O RBAC é um mecanismo de controle de acesso de política neutra definido em torno de funções e privilégios. Os componentes do RBAC, como permissões de função, funções de usuário e relações de função, facilitam a realização de atribuições de usuários. Um estudo do NIST demonstrou que o RBAC atende a muitas necessidades de organizações comerciais e governamentais. O RBAC pode ser usado para facilitar a administração de segurança em grandes organizações com centenas de usuários e milhares de permissões. Embora o RBAC seja diferente das estruturas de controle de acesso MAC e DAC, ele pode impor essas políticas sem qualquer complicação.

Referências

  1. ↑ Ferraiolo, D.F. and Kuhn, D.R. (1992). «Role-Based Access Control» (PDF). 15th National Computer Security Conference. pp. 554–563
  2. ↑ Sandhu, R., Coyne, E.J., Feinstein, H.L. and Youman, C.E. (1996). «Role-Based Access Control Models» (PDF). IEEE Press. IEEE Computer. 29 (2): 38–47
  3. ↑ ABREU, VILMAR ; Santin, Altair O. ; VIEGAS, EDUARDO K. ; STIHLER, MAICON (2017). A multi-domain role activation model. (PDF). ICC 2017 2017 IEEE International Conference on Communications. [S.l.]: IEEE Press. pp. 1–6. ISBN 978-1-4673-8999-0. doi:10.1109/ICC.2017.7997247
  4. ↑ Goulart, Gabriel Rosa (16 de novembro de 2018). «Controle de Acesso Baseado em Papéis em Ambientes Assistidos». Revista Eletrônica de Iniciação Científica em Computação. 16 (5). ISSN 3085-8461. doi:10.5753/reic.2018.1074
  5. ↑ A.C. O'Connor & R.J. Loomis (Março de 2002). Economic Analysis of Role-Based Access Control (PDF). [S.l.]: Research Triangle Institute
  6. ↑ Gallaher, Michael P.; O'Connor, Alan C. (Março de 2002). The Economic Impact of Role-Based Access Control (PDF). [S.l.]: Research Triangle Institute
  7. ↑ Ferraiolo, David F.; Kuhn, D. Richard; Chandramouli, Ramaswamy (2007). Role-Based Access Control 2ª ed. [S.l.]: Artech House. ISBN 978-1-59693-113-8
  8. ↑ «ANSI INCITS 359-2004 - Information technology - Role Based Access Control». webstore.ansi.org. Consultado em 3 de agosto de 2026
  9. ↑ de Carvalho Junior, Marcelo Antonio (2018). «Health Information System Role-Based Access Control Current Security Trends and Challenges» (PDF). Journal of Healthcare Engineering. 2018 (1). ISSN 2040-2309. PMC 5836325Acessível livremente. PMID 29670743. doi:10.1155/2018/6510249
  10. ↑ «Using RBAC Authorization». Kubernetes. Consultado em 3 de agosto de 2026
Ícone de esboço Este artigo sobre segurança de computadores é um esboço. Você pode ajudar a Wikipédia expandindo-o.