Controle de Acesso
Tipos de Controle de Acesso
ACL – Lista de Controle de Acesso:
• Define se um USUARIO
• Pode fazer determinada OPERAÇÃO
• Em uma INFORMAÇÃO;
Tipos de Controle de Acesso
Controle por Níveis Universais:
• Classifica informação e usuário;
• Publico, interno, restrito, confidencial ou
secreto;
• Cada usuário pode acessar seu nível e os
inferiores;
Tipos de Controle de Acesso
Controle por Dono e Grupo:
• Define um acesso para o dono;
• Outro nível para um grupo;
• E um nível mais restrito para todos os
outros usuários;
Tipos de Controle de Acesso
Controle Discriminado:
• Define exatamente o que cada usuário ou
grupo pode acessar;
• Modelo de autorização: só pode fazer o
que foi explicitamente autorizado;
• Modelo de negação: pode fazer tudo,
exceto o que foi negado;
• Modelo Misto;
Quando usar ?
• Usuário não deve ver todas as
informações;
• Usuário não pode alterar determinadas
informações;
• Facilitar o uso para o usuário, pois ele não
vê tudo;
• Prevenção contra erros do usuário, se
este alterasse certas informações;