O que é controle de acesso baseado em função (RBAC)?

Em um sistema RBAC, as organizações devem primeiro criar funções específicas e, em seguida, definir quais permissões e privilégios serão concedidos a essas funções. As organizações geralmente começam separando amplamente as funções em três categories de alto nível: administradores, especialistas ou usuários especializados e usuários finais.

Para configurar ainda mais diferentes funções para conjuntos específicos de usuários, fatores mais refinados, como autoridade, responsabilidades e níveis de qualificação, são levados em consideração. Às vezes, uma função pode corresponder diretamente a um cargo. Em outros casos, a função pode ser uma coleção de permissões que podem ser atribuídas a um usuário que atenda a determinadas condições, independentemente de seu cargo.

Os usuários geralmente recebem várias funções ou podem ser atribuídos a um grupo de funções que inclui vários níveis de acesso. Algumas funções são hierárquicas e fornecem aos gerentes um conjunto completo de permissões, enquanto as funções abaixo delas recebem um subconjunto dessas permissões. Por exemplo, a função de um supervisor pode conceder a esse usuário acesso à modificação de um documento, enquanto os membros da equipe têm apenas acesso de leitura.

Um exemplo prático de RBAC

1. Um administrador de TI em um hospital cria uma função RBAC para "enfermeiro".
2. O administrador define permissões para a função de enfermeiro, como exibir medicamentos ou inserir dados em um sistema de registro eletrônico de saúde (EHR).
3. Os membros da equipe de enfermagem do hospital são designados com a função RBAC de enfermeiro.
4. Quando os usuários atribuídos à função de enfermeiro efetuam logon, o RBAC verifica quais permissões eles têm direito e concede a eles acesso para essa sessão.
5. Outras permissões do sistema, como prescrever medicamentos ou solicitar exames, são negadas a esses usuários porque elas não estão autorizados para a função de enfermeiro. 

Muitas organizações usam uma solução de gerenciamento de acesso e identidade (IAM) para implementar o RBAC em suas empresas. Os sistemas IAM podem ajudar na autenticação e autorização em um esquema RBAC:

• Autenticação: os sistemas IAM podem verificar a identidade de um usuário checando suas credenciais em um diretório de usuários ou banco de dados centralizado.
  
  
• Autorização: os sistemas IAM podem autorizar usuários verificando suas funções no diretório de usuários e concedendo as permissões apropriadas com base nessa função no esquema RBAC da organização.

O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), que desenvolveu o modelo RBAC, apresenta três regras básicas para todos os sistemas RBAC.  

1. Atribuição de função: um usuário deve receber uma ou mais funções ativas para ter permissões ou privilégios.
   
   
2. Autorização de função: o usuário deve estar autorizado a assumir a função ou funções que lhe foram atribuídas.
   
   
3. Autorização de permissão: as permissões ou privilégios são concedidos somente aos usuários que foram autorizados por meio de suas atribuições de função.

Existem quatro modelos separados para implementar o RBAC, mas cada um deles começa com a mesma estrutura central. Cada modelo sucessivo adiciona novas funcionalidades e recursos sobre o modelo anterior.  

• RBAC central
• RBAC hierárquico
• RBAC restrito
• RBAC simétrico

RBAC central
Às vezes chamado de Flat RBAC, esse modelo é a base necessária para qualquer sistema RBAC. Ele segue as três regras básicas. Os usuários recebem funções, e essas funções autorizam o acesso a conjuntos específicos de permissões e privilégios. O RBAC central pode ser usado como um sistema primário de controle de acesso ou como base para modelos mais avançados.

RBAC hierárquico
Este modelo adiciona hierarquias de funções que replicam a estrutura hierárquica de uma organização. Em uma hierarquia de funções, cada função herda as permissões da função abaixo dela e ganha novas permissões.

Por exemplo, uma hierarquia de funções pode incluir executivos, gerentes, supervisores e funcionários de linha. Um executivo no topo da hierarquia teria autorização a um conjunto completo de permissões, enquanto gerentes, supervisores e funcionários de linha receberiam subconjuntos sucessivamente menores desse conjunto de permissões.  

RBAC restrito
Além das hierarquias de funções, esse modelo adiciona recursos para impor a separação de funções (SOD). A separação de funções ajuda a evitar conflitos de interesse, exigindo que duas pessoas concluam determinadas tarefas.

Por exemplo, um usuário que solicita reembolso de uma despesa comercial não deve ser a mesma pessoa que aprova essa solicitação. A política RBAC restrita garante que os privilégios de usuário sejam separados para esses tipos de tarefas.

RBAC simétrico
Esse modelo é a versão mais avançada, flexível e abrangente do RBAC. Além dos recursos dos modelos anteriores, proporciona mais visibilidade de permissões em toda a empresa.

As organizações podem revisar como cada permissão é mapeada para cada função e cada usuário no sistema. Também é possível ajustar e atualizar as permissões associadas às funções à medida que os processos de negócios e as responsabilidades dos funcionários evoluem.

Essas funcionalidades são extremamente valiosas para grandes organizações que precisam garantir que cada função e cada usuário tenha o acesso mínimo necessário para realizar as tarefas.