অ্যাক্সেস কন্ট্রোল হল একটি ডেটা সুরক্ষা পদ্ধতি যা সংস্থাগুলিকে কর্পোরেট তথ্য এবং সংস্থানগুলি অ্যাক্সেস করার জন্য অনুমোদিত কে পরিচালনা করতে দেয়৷ নিরাপদ অ্যাক্সেস কন্ট্রোল এমন নীতিগুলি ব্যবহার করে যা ব্যবহারকারীদের পরীক্ষা করে যে তারা কাকে বলে দাবি করে এবং ব্যবহারকারীদের যথাযথ নিয়ন্ত্রণ অ্যাক্সেস স্তর প্রদান করে।
একটি অ্যাক্সেস কন্ট্রোল সিস্টেমে সাধারণত লক করা গেট, দরজা বা বাধা থাকে যা পরিচয় প্রমাণীকরণ পদ্ধতি যেমন RFID অ্যাক্সেস কার্ড, পিন কোড, মুখ শনাক্তকরণ, আঙুলের ছাপ বা স্মার্টফোন ব্যবহার করে একটি বিল্ডিং বা নির্দিষ্ট এলাকায় প্রবেশ সক্ষম করার জন্য খোলা যেতে পারে৷
অ্যাক্সেস কন্ট্রোলে ডেটা এবং শারীরিক অ্যাক্সেস সুরক্ষা রয়েছে যা সিস্টেমে ব্যবহারকারীর প্রমাণীকরণ পরিচালনা করে সাইবার নিরাপত্তাকে শক্তিশালী করে। অ্যাক্সেস ম্যানেজ করা সঠিক ব্যবহারকারীর অনুমোদন, প্রমাণীকরণ, ভূমিকা-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (RBAC), অ্যাট্রিবিউট-ভিত্তিক অ্যাক্সেস কন্ট্রোল নীতি (ABAC) সেটিং এবং প্রয়োগকে সংজ্ঞায়িত করে।
অ্যাক্সেস নিয়ন্ত্রণের মৌলিক লক্ষ্যগুলি হল তথ্য, সিস্টেম এবং সংস্থানগুলির গোপনীয়তা, অখণ্ডতা এবং অ্যাক্সেসযোগ্যতা সংরক্ষণ এবং সুরক্ষিত করা। কিছু ব্যক্তি গোপনীয়তাকে সততার সাথে বিভ্রান্ত করে। গোপনীয়তা এই নিশ্চয়তাকে সংজ্ঞায়িত করে যে শুধুমাত্র অনুমোদিত ব্যক্তিরা তথ্য এবং সিস্টেম দেখতে এবং অ্যাক্সেস করতে সক্ষম।
অখণ্ডতা অননুমোদিত পরিবর্তন থেকে ডেটা সুরক্ষিত করার সংজ্ঞা দেয়। এতে সততা ছাড়াই গোপনীয়তা থাকতে পারে। এটি অপরিহার্য যে কেবলমাত্র সঠিক ব্যক্তিদের ডেটাতে অ্যাক্সেস রয়েছে, তবে এটিও গুরুত্বপূর্ণ যে ডেটা হল সঠিক ডেটা, এবং এমন ডেটা নয় যা দুর্ঘটনাক্রমে বা উদ্দেশ্যমূলকভাবে রূপান্তরিত হয়েছে৷
প্রাপ্যতা গোপনীয়তা বা সততার চেয়ে একেবারে কম বিভ্রান্তিকর। যদিও ডেটা এবং সংস্থানগুলিকে সুরক্ষিত করতে হবে, সেগুলিকে একটি সময়মত উপায়ে অ্যাক্সেসযোগ্য এবং উপলব্ধ হতে হবে। যদি ডেটার একটি উপাদান অর্জনের জন্য 10টি লক করা সেফ খুলতে হয়, তবে ডেটা সময়মতো প্রযোজ্য নয়। যদিও প্রাপ্যতা সুস্পষ্ট দেখতে পারে, এটি স্বীকার করা অপরিহার্য যে এটি একটি লক্ষ্য যাতে নিরাপত্তার এমন বিন্দুতে অতিরিক্ত না হয় যেখানে ডেটার কারও প্রয়োজন নেই৷
একটি সেশনের জন্য একটি ক্লায়েন্টের প্রমাণীকরণ, অনুমোদন এবং অডিটে অ্যাক্সেস নিয়ন্ত্রণ আরও ডেরিভেটিভ। আইডি এবং পাসওয়ার্ড, ডিজিটাল সার্টিফিকেট, সিকিউরিটি টোকেন, স্মার্ট কার্ড এবং বায়োমেট্রিক্স ধারণ করে বিকশিত অ্যাক্সেস কন্ট্রোল প্রমাণীকরণ ডিভাইস। অ্যাক্সেস কন্ট্রোল অনুমোদন ইতিমধ্যে ভূমিকা ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC) এ বিকশিত হয়েছে।
RBAC কিছু অ্যাক্সেসের অনুমতি সংগ্রহ করে যা একজন ব্যবহারকারীকে তাদের কাজের পরিষেবা সম্পূর্ণ করার জন্য প্রয়োজন, উভয়ই সুস্পষ্টভাবে রূপরেখাযুক্ত এবং পরোক্ষভাবে প্রয়োজন, এবং একটি অনুক্রমের মাধ্যমে উত্তরাধিকারসূত্রে পাওয়া যেতে পারে। একটি পৃথক ভূমিকা একজন ব্যবহারকারী বা ব্যবহারকারীদের একটি দল ব্যবহার করতে পারে৷
RBAC-এর অধীনে, এটি ব্যবহারকারীদের তাদের কাজের ফাংশনের উপর নির্ভর করে অ্যাক্সেস বরাদ্দ করতে পারে। তাই, বিপণন সংস্থার লোকেরা তাদের কাজ করার জন্য প্রয়োজনীয় নেটওয়ার্ক, সিস্টেম এবং অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস পায়। এতে গ্রাহক সম্পর্ক ব্যবস্থাপনা (CRM) অ্যাপ্লিকেশন, কর্পোরেট ব্লগ, সোশ্যাল মিডিয়া অ্যাকাউন্ট, শেয়ার্ড ড্রাইভে মার্কেটিং প্রয়োজন এমন ফোল্ডার এবং সহযোগিতার টুল জড়িত থাকতে পারে।
