Présentation du RBAC des données

Compatible avec:

Le contrôle des accès basé sur les rôles (RBAC, role-based access control) des données est un modèle de sécurité qui limite l'accès des utilisateurs aux données en fonction de leurs rôles au sein d'une organisation. Avec le contrôle des accès basé sur les rôles pour les données, les administrateurs peuvent définir des champs d'application et les attribuer aux utilisateurs pour s'assurer qu'ils ne peuvent accéder qu'aux données nécessaires à leurs fonctions.

Le RBAC des données et le RBAC des fonctionnalités sont souvent utilisés ensemble pour fournir un système de contrôle des accès complet. Les différences sont les suivantes:

  • Le RBAC de fonctionnalité contrôle l'accès à des fonctionnalités ou à des fonctionnalités spécifiques d'un système. Le contrôle des accès basé sur les rôles de fonctionnalité détermine les fonctionnalités accessibles aux utilisateurs en fonction de leurs rôles.

  • Le RBAC des données contrôle l'accès à des données ou des informations spécifiques dans un système. Le RBAC des données contrôle l'accès des utilisateurs à la visualisation et à la modification des données en fonction de leurs rôles.

Par exemple, un utilisateur peut être autorisé à accéder à une fonctionnalité spécifique (RBAC de fonctionnalité), et dans cette fonctionnalité, son accès à des données spécifiques peut être encore limité en fonction de son rôle (RBAC de données).

Pour comprendre le fonctionnement du contrôle RBAC des données, consultez Présentation du contrôle RBAC des données.

Pour en savoir plus sur l'impact du contrôle des accès basé sur les données (RBAC) sur les fonctionnalités, consultez Impact du contrôle des accès basé sur les données (RBAC) sur les fonctionnalités.

Pour commencer à configurer RBAC pour les données, consultez Configurer RBAC pour les données.