摇滚角色：管理员工角色和动态业务模型访问权限的艺术

 
在充满生气的动态业务摇滚时代，将员工分组为定义明确的角色，对企业应用程序/服务进行特定且细粒度访问的高度协调的交响乐正在崩溃。创新破坏的工具-数字转换，云迁移，DevOps和敏捷方法-推动了新声音的发展。如果安全与风险(S&R)专业人员希望跟上这些变化并确保在新时代中访问尽可能安全，那么他们将必须将其设置为11! (对于初学者来说，这是“ Spiral Tap”参考。)
与音乐的类比保持一致，我们可以将基于角色的访问控制(RBAC)视为活页乐谱，通过添加基于属性的访问控制，可以使乐谱变得更加细微和复杂。当员工角色和访问需求相对固定且明确时，这些功能将发挥出色的作用。但是，如果您尝试在指挥者不断改变键和节奏的情况下采用相同的方法，则会产生刺耳的声音-如果约翰·凯奇(John Cage)是您的果酱，这很好，但如果您喜欢节奏与和谐，则不会那么多。
员工需要按需访问以构建新的数字产品，分析客户数据以做出业务决策或快速转移投资重点的情况越来越多。访问控制需要能够即兴演奏，例如爵士乐演奏者或爵士乐队。实时(JIT)访问等新方法显示出真正的希望，因为它是一种更流畅，实时的方法来管理业务动态部分的访问。 JIT方法围绕自助服务访问请求，自动化的工作流程和批准流程以及在指定时间段结束时自动撤消的限时访问而构建。更多细微的规则引擎，异常检测和机器学习功能可以提供附加价值。
但是，不要让自己走得太远。 RBAC仍然需要成为将乐队凝聚在一起的“四层地板”基础鼓声。人力资源系统和Active Directory(或其他LDAP *)仍然需要成为记录系统。另外，许多应用程序/服务将继续与角色保持一致，并适用于更多静态访问模型。但是，对于日益增长的临时访问，最好是添加JIT方法，而不是坚持为这些异常创建数百个新角色，然后再不取消访问的现状。