भूमिका-आधारित अभिगम नियंत्रण (RBAC) नेटवर्क प्रशासकों को संगठन के भीतर उनकी भूमिकाओं के अनुसार उपयोगकर्ताओं के पहुँच स्तरों को दर्ज़ करने में सक्षम बनाता है, जबकि नियम-आधारित अभिगम नियंत्रण (RuBAC) विशिष्ट परिस्थितियों का पालन करने वाले व्यक्तियों पर आकस्मिक पहुँच की अनुमति देता है। पूर्वनिर्धारित नियम-आधारित अभिगम नियंत्रण प्रणाली को नियोजित करके, उदाहरण के लिए, सिस्टम प्रशासक केवल मानक व्यावसायिक घंटों के दौरान विशेष नेटवर्क संसाधनों तक पहुँच प्रदान कर सकते हैं।
अक्सर विशेषता-आधारित नियंत्रण के रूप में संदर्भित, RuBAC उपयोगकर्ताओं को संगठन में उनकी भूमिका या स्थिति के बावजूद सेट मानदंडों के आधार पर सिस्टम तक पहुंच के विभिन्न स्तरों को अनुदान देता है। यह स्पष्टीकरण डेल टेक्नोलॉजीज में साइबर सुरक्षा, पहचान और पहुंच प्रबंधन के उपाध्यक्ष जो डाउलिंग से आता है।
नेटवर्क अभिगम नियंत्रण के अलावा, RuBAC का उपयोग विभिन्न संदर्भों में किया जा सकता है, जैसे फ़ाइल और निर्देशिका अभिगम नियंत्रण या अनुप्रयोग अभिगम नियंत्रण, अला नेगेदा, वरिष्ठ समाधान वास्तुकार, और AlxTel, एक दूरसंचार सेवा प्रदाता में सीटीओ। वह कहते हैं कि RuBAC को अन्य सुरक्षा उपायों जैसे फायरवॉल, घुसपैठ का पता लगाने वाली प्रणाली और पासवर्ड सुरक्षा के साथ भी एकीकृत किया जा सकता है।
RuBAC सेटिंग्स को किसी संगठन के भीतर उनकी विशिष्ट भूमिकाओं के आधार पर उपयोगकर्ताओं को प्रदान किए गए नियंत्रण की सीमा से परिभाषित किया जाता है। एनालिटिक्स सॉफ्टवेयर प्रदाता एसएएस में आइडेंटिटी एंड एक्सेस मैनेजमेंट के वैश्विक प्रमुख अलेक्जेंडर मार्क्वार्ट बताते हैं कि RuBAC असतत मानदंडों, शर्तों या बाधाओं के आधार पर एक्सेस कंट्रोल को सक्षम बनाता है। दृष्टिकोण स्पष्ट है, बहुत बारीक है, और किसी विषय, वस्तु या ऑपरेटिंग वातावरण की व्यक्तिगत विशेषताओं या विशेषताओं पर केंद्रित है।
एक्सपीओ के सीआईओ जे सिलबर्कलीट, एक माल और रसद सेवा प्रदाता, का मानना है कि रुबैक उन संगठनों के लिए इष्टतम विकल्प है जो अधिकतम अनुकूलन और लचीलेपन की पेशकश करने वाले नेटवर्क एक्सेस पद्धति की मांग कर रहे हैं। उन्होंने नोट किया कि संगठनात्मक संरचना की समग्र परिभाषा को संशोधित किए बिना नियमों को तेजी से बदला जा सकता है।
ग्रैन्युलैरिटी और स्पष्टता RuBAC का उपयोग करने के प्राथमिक लाभ हैं, Marquardt ने देखा। किसी नियम की जांच करते समय कोई अस्पष्टता नहीं होती है, क्योंकि यह स्पष्ट रूप से किसी विशिष्ट वस्तु या संचालन तक पहुंच की अनुमति या इनकार करता है।
बढ़ा हुआ नियंत्रण और अनुकूलता भी वे कारण हैं जिनकी वजह से कई संगठन RuBAC को चुनते हैं। Marquardt के अनुसार, नियम-आधारित अभिगम नियंत्रण उन उद्यमों के लिए एक आदर्श मॉडल है जिन्हें दृढ़, स्पष्ट नियमों की आवश्यकता होती है।
RuBAC अपनाने वालों को कम से कम ओवरहेड के साथ वस्तुतः असीमित उपयोगकर्ता पहुंच लचीलापन प्रदान करता है। जैसा कि सिलबर्कलिट बताते हैं, बड़े उपयोगकर्ता आधार की सुविधा के लिए नियमों के एक छोटे समूह को समायोजित किया जा सकता है। दृष्टिकोण विभिन्न नेटवर्क एक्सेस स्तरों को उपयोगकर्ताओं के सबसेट के बीच परीक्षण या प्रयोग करने में सक्षम बनाता है। उन्होंने कहा कि पहुंच पर इस तरह का सूक्ष्म नियंत्रण होने से संगठनों को चुस्त और सुरक्षित रहने में मदद मिलती है।
RuBAC का मुख्य नुकसान नियमों को स्थापित करने, कॉन्फ़िगर करने, स्थापित करने और परीक्षण करने के लिए आवश्यक पर्यवेक्षण और प्रबंधन का स्तर है। कंपनियों को यह सुनिश्चित करने की चुनौती का भी सामना करना पड़ता है कि उपयोगकर्ता की भूमिकाएँ विकसित होने के साथ-साथ अनुमतियाँ सटीक और विश्वसनीय बनी रहें। डेल के डाउलिंग ने चेतावनी देते हुए कहा कि संगठनों को आरयूबीएसी की स्थापना और प्रबंधन के लिए एक स्पष्ट रणनीति के साथ शुरुआत करने की जरूरत है।
Marquardt बताते हैं कि अपनाने वाले व्यापक रूप से लागू नियमों के लिए एकल-विषय या एकल-ऑब्जेक्ट अपवाद लिखने, उन अपवादों पर नज़र रखने और प्रभावी अधिकारों और अनुमतियों की सटीक रिपोर्टिंग करने में संघर्ष कर सकते हैं।
ड्रुवा में मुख्य तकनीकी प्रचारक डब्ल्यू. कर्टिस प्रेस्टन, RuBAC की थकाऊ सेटअप प्रक्रिया और चल रहे रखरखाव कर्तव्यों की प्राथमिक कमियों के रूप में पहचान करते हैं, खासकर अगर बहु-कारक प्रमाणीकरण (MFA) शामिल है। हालांकि, उनका तर्क है कि, साइबर हमले और उल्लंघनों के बारे में वर्तमान ज्ञान के आधार पर, संगठन की मन की शांति और डेटा सुरक्षा के लिए भुगतान करने के लिए यह एक छोटी सी कीमत है।
RuBAC नियमों को अनुकूलित करना चुनौतीपूर्ण हो सकता है, नेगेडा स्वीकार करता है। उदाहरण के लिए, विशिष्ट भूमिकाओं के लिए आवश्यक सटीक अनुमतियों को परिभाषित करने की आवश्यकता हो सकती है, या किसी निश्चित भूमिका से जुड़े उपयोगकर्ता नाम या समूह के नाम को निर्दिष्ट करने की आवश्यकता हो सकती है।
नेगेदा ने यह भी उल्लेख किया है कि RuBAC का विस्तार करना कठिन हो सकता है। बड़ी संख्या में संसाधनों के लिए नियम बनाना और बनाए रखना एक चुनौती हो सकती है, क्योंकि यह निर्धारित कर सकता है कि किन उपयोगकर्ताओं या समूहों के पास संसाधनों तक पहुंच होनी चाहिए।
नेगेडा के अनुसार, RuBAC को तैनात करने के लिए कई तरीके हैं, नियमों को स्टोर करने के लिए डेटाबेस का उपयोग करना सबसे लोकप्रिय रणनीति है। एक बार नियम बन जाने के बाद, उन्हें व्यवस्थापकों द्वारा आसानी से जोड़ा या अद्यतन किया जा सकता है।
भ्रम और व्यवधान को कम करने के लिए, डाउलिंग ने सिफारिश की है कि आरयूबीएसी में संक्रमण पर विचार करने वाले संगठन अपनी चल रही व्यावसायिक आवश्यकताओं और मौजूदा नेटवर्क एक्सेस वर्गीकरण प्रणाली का विश्लेषण करके यह निर्धारित करने के लिए शुरू करें कि नियम-या भूमिका-आधारित एक्सेस सबसे उपयुक्त मॉडल है या नहीं। यदि RuBAC आपके संगठन के लिए आदर्श विकल्प है, तो पालन करने के लिए कम से कम जटिल नियमों को स्थापित करने के लिए सिस्टम के व्यापार मालिकों के साथ व्यापक साक्षात्कार आयोजित किए जाने चाहिए।
AppMaster जैसे low-code और no-code डेवलपमेंट प्लेटफॉर्म के उदय के साथ, एप्लिकेशन और डेटा को सुरक्षित करने के लिए एक्सेस कंट्रोल सिस्टम को लागू करना और भी महत्वपूर्ण हो गया है। चाहे वह रोल-बेस्ड हो, रूल-बेस्ड हो, या हाइब्रिड अप्रोच हो, अपने संगठन के लिए सही एक्सेस कंट्रोल मेथड खोजने से आपको एक सुरक्षित और कार्यात्मक नेटवर्क वातावरण बनाए रखने में मदद मिलेगी।
