XACML

XACML (eXtensible Access Control Markup Language) to specyfikacja definiująca język kontroli dostępu, przepływu reguł i administrowania polityką bezpieczeństwa systemów informatycznych . XACML jest często używany do zapewnienia funkcji autoryzacji w architekturach SOA .

Standard XACML jest utrzymywany przez OASIS .

Architektura

Definicja

XACML definiuje następujące komponenty:

• Punkt egzekwowania zasad (PEP): punkt stosowania decyzji. PEP chroni docelową aplikację.
• Punkt decyzji dotyczącej polityki (PDP): punkt decyzji dotyczącej polityki. PDP jest silnikiem architektury. Jest to miejsce, w którym zasady są oceniane i porównywane z prośbami o pozwolenie.
• Punkt informacji o zasadach (PIP): Punkt informacyjny to punkt, w którym PDP może łączyć się z zewnętrznymi źródłami atrybutów, takimi jak LDAP lub baza danych. Pomysł polega na tym, że oceniając żądanie pod kątem polityki, PDP potrzebuje dodatkowych informacji (atrybutów), aby uzyskać decyzję. Jeśli na przykład
  • reguła dostępu mówi, że tylko menedżerowie mogą czytać dokument
  • prośba brzmi: czy Alicja może przeczytać dokument nr 123?
  • PDP następnie pyta PIP: jaka jest rola Alice? a PIP odpowiada kierownikowi .
• Punkt pobierania zasad (PRP): punkt przechowywania zasad. Krótko mówiąc, PRP to po prostu baza danych lub miejsce w folderze, w którym przechowywane są zasady.
• Punkt administrowania polityką (PAP): Punkt administrowania polityką to miejsce, w którym edytuje się zasady kontroli dostępu.

Wersje

Wersja 1.0 została ratyfikowana przez organ normalizacyjny OASIS w 2003 roku.

Wersja 2.0 została ratyfikowana przez organ normalizacyjny OASIS w 2005 roku.

Wersja 3.0 została ratyfikowana przez organ normalizacyjny OASIS w 2013 roku

Bibliografia

1. http://www.oasis-open.org/committees/xacml/
2. "  OAZA | Advancing open Standards for the Information Society  ” , na www.oasis-open.org (dostęp 9 maja 2020 )
3. „  eXtensible Access Control Markup Language (XACML) Version 3.0  ” , na docs.oasis-open.org (dostęp 9 maja 2020 )