অ্যাক্সেস কন্ট্রোল একটি ডেটা নিরাপত্তা প্রক্রিয়া যা সংগঠনগুলিকে ম্যানেজ করতে দেয় কে কর্পোরেট তথ্য ও সম্পদ অ্যাক্সেস করার অনুমতিপ্রাপ্ত। নিরাপদ অ্যাক্সেস কন্ট্রোল নীতিমালা ব্যবহার করে যাচাই করে ব্যবহারকারীরা কে বলে দাবি করেন এবং উপযুক্ত অ্যাক্সেস কন্ট্রোল স্তর ব্যবহারকারীদের প্রদান করা হয়।
একটি অ্যাক্সেস কন্ট্রোল সিস্টেম সাধারণত লক করা গেট, দরজা বা বেড়া ধারণ করে যেগুলো পরিচয় প্রমাণীকরণ পদ্ধতি ব্যবহার করে খোলা যেতে পারে যেন RFID অ্যাক্সেস কার্ড, পিন কোড, মুখ চিহ্নিতকরণ, আঙ্গুলের ছাপ বা স্মার্টফোন যা একটি ভবন বা নির্দিষ্ট এলাকায় প্রবেশ সক্ষম করে।
অ্যাক্সেস কন্ট্রোল ডেটা ও শারীরিক অ্যাক্সেস রক্ষা অন্তর্ভুক্ত করে যা সাইবার নিরাপত্তা শক্তিশালী করে ব্যবহারকারী প্রমাণীকরণ সিস্টেমে ম্যানেজ করে। অ্যাক্সেস ম্যানেজ করা বলতে উপযুক্ত ব্যবহারকারী অনুমোদন, প্রমাণীকরণ, ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (RBAC), অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (ABAC) নির্ধারণ ও বাস্তবায়ন করা।
অ্যাক্সেস কন্ট্রোলের মৌলিক লক্ষ্য হলো তথ্য, সিস্টেম এবং সম্পদের গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা রক্ষা ও সুরক্ষিত রাখা। কিছু লোক গোপনীয়তা এবং অখণ্ডতার সাথে গুলিয়ে ফেলে। গোপনীয়তা বলতে বোঝায় শুধুমাত্র অনুমতিপ্রাপ্ত ব্যক্তিরা তথ্য ও সিস্টেম দেখতে ও অ্যাক্সেস করতে পারেন।
অখণ্ডতা বলতে ডেটাকে অনধিকার পরিবর্তন থেকে রক্ষা করা। গোপনীয়তা অখণ্ডতা ছাড়া থাকতে পারে। শুধু সঠিক লোকজনের অ্যাক্সেস আছে তা গুরুত্বপূর্ণ, কিন্তু ডেটাটি সঠিক ডেটা কিনা এবং সেটি যেন случайবশ বা ইচ্ছাকৃতভাবে পরিবর্তিত হয়নি তা নিশ্চিত করাও গুরুত্বপূর্ণ।
প্রাপ্যতা গোপনীয়তা বা অখণ্ডতার চেয়ে কম জটিল। ডেটা ও সম্পদ রক্ষা করা দরকার, কিন্তু সেগুলো সময়মতো প্রাপ্য ও উপলব্ধও থাকতে হবে। যদি ১০টি লক করা সেফ খুলতে হয় একটি ডেটা পেতে, তবে ডেটা সময়মতো ব্যবহারযোগ্য নয়। প্রাপ্যতা স্পষ্ট লাগলে সেটি লক্ষ্য হিসেবে স্বীকৃতি দেওয়া জরুরি যাতে নিরাপত্তা অতিরিক্ত না হয়ে ডেটা কারো কাজে না লাগে।
অ্যাক্সেস কন্ট্রোল আরও ভাগ হয়ে যায় প্রমাণীকরণ, অনুমোদন এবং একটি ক্লায়েন্টের অডিট এক সেশনের জন্য। অ্যাক্সেস কন্ট্রোল প্রমাণীকরণ ডিভাইস আইডি ও পাসওয়ার্ড, ডিজিটাল সার্টিফিকেট, সিকিউরিটি টোকেন, স্মার্ট কার্ড এবং বায়োমেট্রিক্স অন্তর্ভুক্ত করতে উন্নত হয়েছে। অ্যাক্সেস কন্ট্রোল অনুমোদন ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC)-এ উন্নত হয়েছে।
RBAC কিছু অ্যাক্সেস অনুমতি সংগ্রহ করে যা একজন ব্যবহারকারী তার চাকরির দায়িত্ব পূরণের জন্য প্রয়োজন, উভয় স্পষ্টভাবে রূপরেখা করা এবং অন্তর্নিহিতভাবে প্রয়োজনীয়, এবং একটি হায়ারার্কির মাধ্যমে উত্তরাধিকারে প্রাপ্ত হতে পারে। একটি ব্যক্তিগত ভূমিকা এক ব্যবহারকারী বা ব্যবহারকারীদের এক দলের জন্য প্রযোজ্য হতে পারে।
RBAC-এর অধীনে, ব্যবহারকারীদের অ্যাক্সেস তাদের চাকরির ফাংশন অনুযায়ী প্রদান করা হয়। সুতরাং, মার্কেটিং ডিপার্টমেন্টের লোকজনের নেটওয়ার্ক, সিস্টেম এবং অ্যাপ্লিকেশনে অ্যাক্সেস থাকে যা তাদের চাকরি করতে প্রয়োজন। এতে কাস্টমার রিলেশনশিপ ম্যানেজমেন্ট (CRM) অ্যাপ্লিকেশন, কর্পোরেট ব্লগ, সোশ্যাল মিডিয়া অ্যাকাউন্ট, শেয়ারড ড্রাইভের মার্কেটিং ফোল্ডার এবং কোলাবোরেশন টুল অন্তর্ভুক্ত থাকতে পারে।
