RBAC বলতে রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল। এটি রোল-ভিত্তিক সিকিউরিটিও নামা হয়। এটি একটি অ্যাক্সেস কন্ট্রোল মেথড যা সংস্থার ভিতরে তাদের ভূমিকার ওপর ভিত্তি করে এন্ড-ইউজারদের পারমিশন alok করে। RBAC ফাইন-গ্রেইন্ড কন্ট্রোল প্রদান করে, একটি সহজ, কন্ট্রোলযোগ্য পদ্ধতি অ্যাক্সেস অ্যাডমিনিস্ট্রেশনের জন্য যা индивидуальভাবে পারমিশন alok করার চেয়ে কম এরর-প্রোন।
রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC) হলো সুরক্ষিতভাবে অ্যাক্সেস ম্যানেজ করার ধারণা স্পষ্টভাবে প্রতিষ্ঠিত ভূমিকার ওপর ভিত্তি করে ব্যবহারকারী অ্যাক্সেস তৈরি ও সীমাবদ্ধ করে। সংস্থাগুলো RBAC-র ওপর নির্ভর করে কঠোর, পূর্ব-সংজ্ঞায়িত এবং পূর্ব-अনুমোদিত অ্যাক্সেস নীতিমালা বাস্তবায়ন করতে যাতে চিহ্নিত হয় প্রতিটি ব্যবহারকারীকে কী অ্যাক্সেস প্রয়োজন এবং কোন অ্যাক্সেস দিতে বা বাতিল করতে হবে।
এক সংস্থার মধ্যে ভূমিকাগুলো এক বা একাধিক অ্যাপ্লিকেশনে অ্যাক্সেস রাইটের একটি সেট ধারণ করে যেগুলো একসাথে গোষ্ঠীবদ্ধ করা হয়েছে কারণ সেগুলো প্রায় একই ধরনের ব্যবহারকারীদের অ্যাসাইন করা হয়। যখন ভূমিকাগুলো বাস্তবায়ন করা হয়, সংস্থাগুলো একটি সরলীকৃত, স্বয়ংক্রিয় ফ্যাশনে অধিকার alok করতে পারেন। এই অ্যাক্সেস đặc adina ক্রস-সিস্টেম, ক্রস-প্ল্যাটফর্ম বা ক্রস-সফ্টওয়্যার হতে পারে, এবং সেগুলো অন-প্রেমিস, ক্লাউডে বা উভয়েই থাকতে পারে।
RBAC এই ভূমিকাগুলোর ওপর নির্ভর করে সাধারণ অ্যাক্সেস đặc আদান-প্রদান করার জন্য চিহ্নিত ও গোষ্ঠীবদ্ধ করতে, ফলে সেগুলো আইডেন্টিটি-রিলেটেড অ্যাক্সেস রিস্ক কমাতে এবং ব্যবসা জুড়ে দক্ষতা বাড়াতে সহজে ব্যবহার করা যায়।
রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল সাধারণত লিস্ট প্রিন্সিপেল অফ লীস্ট প্রিভিলেজের সাথে সংযুক্তভাবে ব্যবহার করা হয়, যেখানে সংজ্ঞায়িত ভূমিকাগুলো শুধু প্রয়োজনীয় ন্যূনতম লেভেলের অ্যাক্সেস ধারণ করবে জরুরি কাজের সেবা বা রিকোয়ারমেন্ট সম্পন্ন করার জন্য।
রোল ভিত্তিক অ্যাক্সেস কন্ট্রোলের মেথডলজি একটি ক্লাউড কম্পিউটিং রিসোর্স (বা রিসোর্সের গোষ্ঠী) তে অ্যাক্সেস দেয় একটি ব্যবহারকারীর সংস্থার ভিতরে ভূমিকার ওপর ভিত্তি করে। প্রতিটি ভূমিকার ব্যক্তিদের শুধু যথেষ্ট নমনীয়তা এবং পারমিশন দেওয়া হয় যাতে তারা তাদের কাজের জন্য প্রয়োজনীয় টাস্ক সম্পন্ন করতে পারে, সংস্থা সার্বিক আক্রমণ পৃষ্ঠ এবং সাইবার আক্রমণের জন্য দুর্বলতার লেভেল কমাতে পারে।
RBAC মেথডলজি তিনটি প্রাইমারি 룰ের ওপর ভিত্তি করে যা সুরক্ষিত সিস্টেমে অ্যাক্সেস গভর্ন করে:
রোল অ্যাসাইনমেন্ট: প্রতিটি ট্রানজেকশন বা অপারেশন শুধু তখন সম্পন্ন হতে পারে যখন ব্যবহারকারী উপযুক্ত ভূমিকা ধারণ করে। একটি অপারেশন সংজ্ঞায়িত করা হয় কিছু অ্যাকশন হিসেবে যা একটি সিস্টেম বা নেটওয়ার্ক অবজেক্টের সাথে সম্মানজনক যা RBAC দ্বারা সুরক্ষিত। ভূমিকা একটি স্বতন্ত্র পক্ষ দ্বারা অ্যাসাইন করা যেতে পারে বা অ্যাকশন সম্পন্ন করার চেষ্টাকারী ব্যবহারকারী দ্বারা নির্বাচিত।
রোল অথোরাইজেশন: রোল অথোরাইজেশনের উদ্দেশ্য হলো নিশ্চিত করা যে ব্যবহারকারীরা শুধু সেই ভূমিকা ধারণ করতে পারে যেগুলোর জন্য তারা উপযুক্ত অথোরাইজেশন পেয়েছে। যখন একজন ব্যবহারকারী একটি ভূমিকা ধারণ করে, তারা এডমিনিস্ট্রেটর থেকে অথোরাইজেশন নিয়ে সেটি করতে হবে।
ট্রানজেকশন অথোরাইজেশন: একটি অপারেশন শুধু তখন সম্পন্ন হতে পারে যখন ট্রানজেকশন সম্পন্ন করার চেষ্টাকারী ব্যবহারকারীর पास উপযুক্ত ভূমিকা থাকে।
