সুচিপত্র:
সংজ্ঞা - ভূমিকা-ভিত্তিক সুরক্ষা বলতে কী বোঝায়?
ভূমিকা-ভিত্তিক সুরক্ষা হ'ল একটি নীতি যার মাধ্যমে বিকাশকারীরা এমন একটি সিস্টেম তৈরি করেন যা কোনও সিস্টেমের মধ্যে ব্যবহারকারীর নির্মিত ভূমিকা অনুসারে অ্যাক্সেসকে সীমাবদ্ধ বা পরিচালনা সীমিত করে। এটিকে প্রায়শই ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণও বলা হয়, যেহেতু অনেক ব্যবসায়ী ও সংস্থা এই নীতিটি ব্যবহার করে যাতে কোনও অনির্ধারিত ব্যবহারকারীরা কোনও আইটি আর্কিটেকচারের মধ্যে সুবিধাপ্রাপ্ত তথ্যে অ্যাক্সেস না পান তা নিশ্চিত করার জন্য এটি ব্যবহার করে।টেকোপিডিয়া ভূমিকা-ভিত্তিক সুরক্ষা ব্যাখ্যা করে
ভূমিকা ভিত্তিক সুরক্ষা ব্যবস্থা বিকাশের অনেকগুলি উপায় রয়েছে। এগুলি সমস্তই বিভিন্ন ভূমিকার সংজ্ঞা দিয়ে শুরু করে এবং ব্যবহারকারীরা কী তাদের এই ভূমিকার জন্য নিযুক্ত করেছিল এবং কী করতে পারে বা দেখতে পারে না। কার্যকারিতার ফলে প্রাপ্ত স্তরগুলি নির্দিষ্ট পরামিতিগুলি ব্যবহার করে সিস্টেমে কোডিং করতে হবে।
অবজেক্ট-ওরিয়েন্টেড প্রোগ্রামিংয়ে প্রায়শই নির্দিষ্ট কোড মডিউল বা ফাংশনগুলির সাথে সম্পর্কিত কোনও অবজেক্ট হিসাবে ভূমিকা পালন করা জড়িত। একটি মাইক্রোসফ্ট প্রোগ্রামিং সেটিং-এ, কোনও বিকাশকারী একটি রোল ডেজনেসযুক্ত একটি বিষয় পরীক্ষা করতে এবং সুরক্ষা চেক সম্পাদন করতে। নেট এ একটি প্রিন্সিপাল পারমিশন অবজেক্ট ব্যবহার করতে পারে। অন্যান্য ক্ষেত্রে, কোনও বিষয় সম্পর্কে তথ্য সুরক্ষা পরীক্ষার জন্য কোনও পদ্ধতিতে দেওয়া যেতে পারে।
যে কোনও ভূমিকা-ভিত্তিক সুরক্ষা ব্যবস্থা কোনও প্রদত্ত ব্যবহারকারীর তার প্রদত্ত ভূমিকা দ্বারা সঠিকভাবে এবং পুঙ্খানুপুঙ্খভাবে নিয়ন্ত্রণ করার কোডের ক্ষমতার উপর নির্ভর করে এবং তাই কোনও নির্দিষ্ট ভূমিকার মালিকানাধীন সনাক্তকারীদের অননুমোদিত ব্যবহার থেকে রক্ষা করে। বিকল্প মডেলগুলির মধ্যে বাধ্যতামূলক অ্যাক্সেস নিয়ন্ত্রণ অন্তর্ভুক্ত থাকে, যেখানে নির্দিষ্ট কিছু নির্দিষ্টকরণ একটি অপারেটিং সিস্টেমে কোডড থাকে এবং বিচ্ছিন্ন অ্যাক্সেস নিয়ন্ত্রণ থাকে, যেখানে সুরক্ষার কিছু উপাদান আরও নমনীয় হতে পারে। উদাহরণস্বরূপ, আরও সুবিধাপ্রাপ্ত ব্যবহারকারী একটি সাধারণ বিবেচনামূলক ইভেন্ট বা প্রক্রিয়াতে অন্য ব্যবহারকারীর অ্যাক্সেস "পাস" করতে সক্ষম হতে পারে।