Introdução ao RBAC de dados

O controle de acesso baseado em função de dados (RBAC de dados) é um modelo de segurança que restringe o acesso do usuário aos dados com base nas funções dele em uma organização. Com o RBAC de dados, os administradores podem definir escopos e atribuí-los aos usuários para garantir que eles possam acessar apenas os dados necessários para suas funções de trabalho.

O RBAC de dados e o RBAC de recurso costumam ser usados juntos para fornecer um sistema de controle de acesso abrangente. As diferenças são as seguintes:

  • O RBAC de recursos controla o acesso a recursos ou funcionalidades específicas em um sistema. O RBAC de atributo determina quais recursos ficam acessíveis aos usuários com base nas funções deles.

  • O RBAC de dados controla o acesso a informações ou dados específicos em um sistema. O RBAC de dados controla o acesso do usuário para visualizar e modificar dados com base

Por exemplo, um usuário pode ter permissão para acessar um recurso específico (recurso de controle de acesso baseado em função) e, dentro desse recurso, o acesso a dados específicos pode ser mais restrito com base no papel dele (RBAC de dados).

Para entender como o RBAC de dados funciona, consulte a Visão geral do RBAC de dados.

Para saber mais sobre o impacto do RBAC de dados nos recursos, consulte Impacto do RBAC de dados nos recursos.

Para começar a configurar o RBAC de dados, consulte Configurar o RBAC de dados.