Používanie rozšíreného RBAC

Aby mohli administrátori systému efektívne využívať rozšírený RBAC, mali by mať znalosti v nasledujúcich oblastiach.

Autorizácie RBAC
Autorizácie sú dôležitou súčasťou Riadenia prístupu podľa rolí (Role Based Access Control, RBAC). Operačný systém používa reťazce autorizácií na určovanie spôsobilosti pred vykonaním privilegovaných operácií. Súvisiace kontroly je možné vykonávať explicitne v kóde alebo pomocou zavádzača pri spúšťaní privilegovaných spustiteľných programov.
Roly RBAC
Roly sú mechanizmus používaný na priraďovanie autorizácií používateľovi a na vzájomné zoskupovanie množiny systémových administračných úloh. Rola systému AIX je primárne kontajner na zhromažďovanie autorizácií.
Privilégiá RBAC
Rozšírený rámec RBAC sa maximálne spolieha na systémové privilégiá povoľujúce neprivilegovaným používateľom vykonávať privilegované úlohy. Privilégium je mechanizmus používaný na udeľovanie rozšírenej funkcionality pre proces v systémových volaniach.
Databáza privilegovaných príkazov
Autorizácie, roly a privilégiá umožňujú použiť odstupňované bezpečnostné prvky. Avšak skutočnosť, že RBAC využívajú rozmanité systémové operácie, umožňuje presadzovanie bezpečnostnej politiky RBAC.
Databáza privilegovaných zariadení
Databáza privilegovaných zariadení uchováva zoznam privilégií, ktoré môžu čítať alebo zapisovať do zariadenia. Táto databáza poskytuje administrátorovi ďalší mechanizmus na riadenie prístupu k zariadeniu, ktorý môže byť riadený prostredníctvom tradičného riadenia prístupov k zariadeniu.
Databáza privilegovaných súborov
Mnohé konfiguračné súbory systému v tradičných systémoch UNIX sú vo vlastníctve používateľa root a ostatní užívatelia ich nemôžu priamo modifikovať. RBAC umožňuje používateľovi modifikovať tieto konfiguračné súbory systému aktivovaním roly a spustením príkazu na získanie privilégií potrebných na modifikáciu súboru.
Bezpečnostné tabuľky kernelu (KST)
Informácie obsiahnuté v databáze autorizácií, rolí, privilegovaných príkazov a privilegovaných zariadení sa nepoužívajú pri zvažovaní bezpečnosti, pokiaľ údaje neboli odoslané do oblasti kernelu, ktorá sa označuje ako tabuľky Kernel Security Tables (KST). V rozšírenom režime RBAC sa kontrola autorizácie a privilégií vykonáva v kerneli, takže databázy musia byť poslané do kernelu, aby mohli byť použité.
Zakázanie koreňového používateľa
V rozšírenom režime RBAC sa dá systém nakonfigurovať tak, aby koreňový používateľ nemal priradené žiadne špeciálne práva a aby k nemu systém pristupoval ako k normálnemu používateľovi.
Podpora vzdialenej databázy RBAC
V podnikovom prostredí je potrebná schopnosť implementovať a presadiť spoločnú bezpečnostnú politiku na všetkých systémoch v prostredí. Ak databázy, ktoré riadia politiku, sú uložené nezávisle na každom systéme, správa bezpečnostnej politiky sa stane príťažou pre určeného administrátora systému. Rozšírený režim RBAC systému AIX umožňuje uloženie databáz RBAC na LDAP, takže bezpečnostná politika pre všetky systémy v prostredí sa dá riadiť centrálne.
Veľkostný limit v rozšírenom RBAC
Nasledujúca tabuľka uvádza rôzne limity pre elementy súvisiace s RBAC:
Správa rozšíreného RBAC
Táto časť opisuje bežné scenáre použitia príkazového riadka na správu RBAC. Tieto príklady ilustrujú hlavné aspekty fungovania tejto funkcie. Pre správu RBAC sú tiež k dispozícii rozhrania SMIT. Rýchla cesta k ponukám RBAC rozhrania SMIT je smit rbac.

Nadradená téma: Riadenie prístupu na základe rolí