বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল হলো অ্যাক্সেস কন্ট্রোল নীতিমালা যা সিস্টেম দ্বারা নির্ধারিত হয়, অ্যাপ্লিকেশন বা ডেটা মালিক দ্বারা নয়। বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল (MAC) হলো নিরাপত্তা নীতির একটি সমষ্টি যা সিস্টেম শ্রেণিবিন্যাস, কনফিগারেশন এবং প্রমাণীকরণ অনুযায়ী সীমাবদ্ধ। MAC নীতি ব্যবস্থাপনা এবং সেটিংস একটি নিরাপদ নেটওয়ার্কে তৈরি হয় এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য সংজ্ঞায়িত।
MAC একটি কেন্দ্রীভূত বাধ্যতামূলক গোপন নিরাপত্তা নীতি প্যারামিটারের এনফোর্সমেন্ট সংজ্ঞায়িত ও প্রদান করে। বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল একক ব্যবহারকারী এবং সম্পদ, সিস্টেম বা ডেটার জন্য কঠোর নিরাপত্তা নীতি তৈরি করে যেগুলো তারা অ্যাক্সেস করতে সক্ষম। এই নীতিগুলো একটি ব্যবস্থাপনা দ্বারা নিয়ন্ত্রিত; একক ব্যবহারকারীদের অনুমতি দেওয়া হয় না সেটি পরিবর্তন, বা প্রত্যাহার করা যেন বর্তমান নীতির বিরোধিতা করে।
এই সিস্টেমের অধীনে, উভয় সাবজেক্ট (ব্যবহারকারী) এবং অবজেক্ট (ডেটা, সিস্টেম, বা অন্যান্য সম্পদ) কে একই নিরাপত্তা অ্যাট্রিবিউট প্রদান করতে হবে একে অপরের সাথে ইন্টারঅ্যাক্ট করার জন্য। ব্যাংকের অধ্যক্ষ শুধু উপযুক্ত নিরাপত্তা ক্লিয়ারেন্সই নয় যাতে ব্যবহারকারীর ডেটা ফাইল অ্যাক্সেস করতে পারে, কিন্তু সিস্টেম অ্যাডমিনিস্ট্রেটরও সেটি সংজ্ঞায়িত করতে হবে যে সেসব ফাইল অধ্যক্ষ দ্বারা দেখা এবং পরিবর্তন করা যাবে। যদিও প্রক্রিয়াটি অনুপ্রয়োজনীয় লাগতে পারে, এটি নিশ্চিত করে যে ব্যবহারকারীরা অনধিকার کار্যকলাপ বাস্তবায়ন করতে পারে না শুধু নির্দিষ্ট ডেটা বা সম্পদে অ্যাক্সেস পেয়ে।
আধুনিক অ্যাক্সেস কন্ট্রোল সিস্টেম gebaseর:
ইন্টিগ্রেটেড এন্টারপ্রাইজ ব্যবহারকারী এবং পরিচয় ডাটাবেস এবং লাইটওয়েট ডিরেক্টরি অ্যাক্সেস প্রোটোকল (LDAP) ডিরেক্টরি।
ব্যবসায়িক প্রক্রিয়া যেন ব্যবহারকারীর প্রোভিশনিং এবং ডি-প্রোভিশনিং সম্পর্কে।
প্রোভিশনিং অ্যাপ্লিকেশন ব্যবসায়িক প্রোভিশনিং এবং ডি-প্রোভিশনিং প্রক্রিয়ার সাথে ইন্টিগ্রেটেড।
প্রতিটি ব্যবহারকারীর জন্য একটি গ্লোবাল এন্টারপ্রাইজ আইডি যাতে ব্যবহারকারীর পরিচয় একাধিক অ্যাপ্লিকেশন ও সিস্টেমের মধ্যে ইন্টিগ্রেটেড থাকে।
শারীরিক ব্যক্তি কোথায় গেল এবং কোন সিস্টেম, সফটওয়্যার এবং তথ্য সিস্টেম অ্যাক্সেস করল তার একদম থেকে শেষ পর্যন্ত শক্তিশালী অডিট।
আজ তথ্য প্রযুক্তি উদ্যোগের জন্য উপলব্ধ অ্যাক্সেস কন্ট্রোল কাঠামোর ধরনগুলো ব্রেকनेक গতিতে বাড়ছে। অধিকাংশ অ্যাক্সেস কন্ট্রোল পদ্ধতি একই মৌলিক নীতির ওপর ভিত্তি করে। যদি মৌলিক ধারণা ও নীতিগুলো বুঝা যায়, তবে নতুন পণ্য ও প্রযুক্তিতে এই বোঝাপড়া ব্যবহার করা যায় এবং লার্নিং কার্ভ সংক্ষিপ্ত করা যায় যাতে নতুন প্রযুক্তি উদ্যোগের সাথে তালমেল রক্ষা করা যায়।
অ্যাক্সেস কন্ট্রোল ডিভাইস সঠিকভাবে মানুষকে চিহ্নিত করে এবং প্রমাণীকরণ প্রক্রিয়ার মাধ্যমে তাদের পরিচয় যাচাই করে যাতে তাদের কাজের জন্য দায়বদ্ধ করা যায়। সেরা অ্যাক্সেস কন্ট্রোল সিস্টেম ডেটা এবং টাইমস্ট্যাম্প সব কমিউনিকেশন এবং ট্রানজ্যাকশন যাতে সিস্টেম ও তথ্যে অ্যাক্সেস বর্তমান তারিখে অডিট করা যায়।
প্রতিষ্ঠিত অ্যাক্সেস কন্ট্রোল সিস্টেম সব প্রমাণীকরণ, অনুমোদন এবং প্রশাসন সমর্থন করে। প্রমাণীকরণ একটি প্রক্রিয়া যেখানে ব্যবহারকারীদের পরিচয়ের শংসাপত্রের জন্য চ্যালেঞ্জ করা হয় যাতে যাচাই করা যায় যে তারা কি তারা বলে দাবি করেন।
