پاورپوینت کامل مدل مدیریتی کنترل دسترسی نقش مبنا ۵۸ اسلاید در PowerPoint

توجه : این فایل به صورت فایل power point (پاور پوینت) ارائه میگردد

 پاورپوینت کامل مدل مدیریتی کنترل دسترسی نقش مبنا ۵۸ اسلاید در PowerPoint دارای ۵۸ اسلاید می باشد و دارای تنظیمات کامل در PowerPoint می باشد و آماده ارائه یا چاپ است

شما با استفاده ازاین پاورپوینت میتوانید یک ارائه بسیارعالی و با شکوهی داشته باشید و همه حاضرین با اشتیاق به مطالب شما گوش خواهند داد.

لطفا نگران مطالب داخل پاورپوینت نباشید، مطالب داخل اسلاید ها بسیار ساده و قابل درک برای شما می باشد، ما عالی بودن این فایل رو تضمین می کنیم.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل می باشد و در فایل اصلی پاورپوینت کامل مدل مدیریتی کنترل دسترسی نقش مبنا ۵۸ اسلاید در PowerPoint،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از مطالب داخلی اسلاید ها

پاورپوینت کامل مدل مدیریتی کنترل دسترسی نقش مبنا ۵۸ اسلاید در PowerPoint

اسلاید ۴: مدل کنترل دسترسی نقش – مبنا کنترل دسترسی اجباری یا MACکنترل دسترسی اختیاری یا DACکنترل دسترسی نقش- مبنا یا RBACعلت کاربرد زیاد این مدل برای کنترل دسترسی ها ( مزایا ) :سادگی مدیریت آن .نگاه واقعی مدل به محیط های عملیاتی.مجوز دسترسی بر اساس نقش ها در سازمانهاست نه بر اساس مالکیت داده ها. مدل RBAC به خوبی سیاست امنیتی پیچیده را مدیریت می کند.

اسلاید ۵: طرح یک مشکل و ارائه یک راه حلاگر سیستمی با هزاران کاربر و صدها نقش و مجوز در نظر بگیریم، مدیریت نقش ها و انتساب کاربران به نقش ها و مجوز ها به نقش ها و همچنین ساخت سلسله مراتب از نقش ها بسیار پیچیده و مشکل می گردد و نمی توان آن را توسط یک مدیر در سیستم انجام داد. راهکار : مدیریت غیر متمرکز.در نظر کرفتن نقش های مدیریتی و حوزه های مدیریتی برای هر نقشهمچنین ایجاد سلسله مراتبی از آنهاواگذاری مدیریت به افراد مختلف در حوزه های گوناگون سیستمهر مدیر مسؤولیت مدیریت در حوزه خود را بر عهده داشته باشد

اسلاید ۶: خانواده مدل های RBAC RBAC0 به عنوان مدل پایه در پایین دارای کمترین نیازمندیهای سیستم RBAC می باشد.RBAC1 سلسله مراتبی از نقش ها را به آن اضافه کرده است به طوریکه نقش ها می توانند از نقش های دیگر به ارث ببرندRBAC2 قیودی را تعریف می کند که محدودیتهایی را به تنظیمات قابل قبول برای مولفه ها در RBAC اضافه مینماید.مدل Consolidated ، شامل هر دو RBAC1 و RBAC2 و به صورت ضمنی، RBAC0 نیز می باشد.

اسلاید ۷: RBAC0 یا مدل پایهچهار مولفه :کاربران :منظور از کاربر، انسان می باشد. فردی که با سیستم تعامل دارد.نقش ها نقش، یک کار نامدار درون سازمان است که سازمان مجوز ها و مسئولیت ها را به اعضای یک نقش می دهد. اختیارات یا مجوزها به کسی که دارنده اختیار است، قدرت انجام یک عمل در سیستم را می دهد.نشست هاکاربر با فعال کردن یک مجموعه از نقش ها که به او متعلق است، نشست ها را برقرار می کند.

اسلاید ۸: RBAC1 یا مدل سلسله مراتبسلسله مراتب به معنی ساختار نقش ها ست که حدود مجوزها و مسئولیت ها در سازمان را باز می تاباند.این سلسله مراتب یک مجموعه ترتیب جزئی است. یک ترتیب جزئی، خواص بازتابی، انتقالی و پاد تقارنی را داراست.

اسلاید ۹: سلسله مراتبمحدود کردن وراثتممکن است بخواهد تعدادی اختیارات محرمانه برای خود داشته باشد و از به ارث رسیدن آنها به سایر نقش ها جلوگیری کنید.زیر سلسله مراتب خصوصیفرض کنید که به زیر مجموعه محرمانه ای نیاز باشد به طوریکه اختیارات آنها توسط بالایی ها به ارث برده نشود.

اسلاید ۱۰: RBAC2 یا مدل قیودقیود جنبه مهمی از RBAC هستند. یک مثال رایج جدا کردن نقش های سازمان است.نقش های انحصار متقابل :یک کاربر می تواند به حداکثر یک نقش در مجموعه انحصار متقابل نسبت داده شود. که این قیود باعث جدا کردن وظایف از یکدیگر می شود. انحصار متقابل در مورد PA ، مشخص می کند که یک اختیار خاص نتواند به دو نقش نسبت داده شود. دانه بندی : یک قید دیگر روی کاربر است . حداکثر تعداد اعضای یک نقش می تواند محدود باشد. تنها یک نفر می تواند رئیس یک سازمان باشد.تعداد نقش های یک کاربر می تواند به مجموعه خاصی محدود شود و یا به تعداد خاصی محدود گردد.

اسلاید ۱۱: RBAC2 یا مدل قیود ( ادامه )نقشهای پیش شرط :ایده آن مبتنی بر شایستگی ها است، به طوریکه کاربر می تواند به نقش A نسبت داده شود و اگر تنها اگر کاربر قبلا به نقش B نسبت داده شده باشد.برای سازگاری، اختیار p ، می تواند به یک نقش تنها در صورتیکه نقش در حال حاضر دارای اختیار q است، نسبت داده شود. در بسیاری از سیستم ها اختیار خواندن یک فایل مستلزم داشتن اختیار خواندن از دایرکتوری می باشد.

اسلاید ۱۲: RBAC3 یا مدل Consolidated 3 = 1 + 2تلفیق این دو، موارد قابل بحث جدیدی را بوجود می آورد :قیود روی سلسله مراتبی از نقشها :چون دراین مدل قیود و سلسله مراتب هر دو در مدل دهده می شوند ، قیود را روی سلسله مراتب هم می توان تعریف کرد.قیود می توانند تعداد نقش های بالاتر و پایین تر را محدود کند.تقابلات :تقابل ظریفی بین قیود و سلسله مراتب بوجود می آید.نقش های محرمانه :نقش های محرمانه می توانند بدون هیچ برخورد و تلاقی، انحصار متقابل باشند.

اسلاید ۱۳: اجزاء مدل RBAC

اسلاید ۱۴: مدیریت در کنترل دسترسی نقش- مبنا در سیستم بزرگ که تعداد نقش ها به صدها و هزاران افزایش می یابد، مدیریت این نقش ها و روابط میان آنها یک کار سخت که به صورت مرکزی انجام می شود و به گروه کوچکی از مدیران امنیتی محول می شود.از آنجا که نکته اصلی RBAC این است که مدیریت را ساده می کند، می توان از خود آن در مدیریت خودش استفاده نمود.نقش های مدیر یا AR و اختیارات مدیر یا AP را از نقش های معمولی یا R و اختیارات معمولی یا P جدا می کنیم . اختیارات تنها به نقش ها نسبت داده می شوند و اختیارات مدیریتی تنها به نقش های مدیریتی نسبت داده می شوند.

اسلاید ۱۵: مدیریت در سیستم های نقش- مبناپروژه تحقیقاتی European Union :پروژه Webocracy و سیستم Web-Based مربوطهاهداف : فراهم آوردن سرویس های دولتیQuality Of Service…ماجول CSAPCommunication, Security, Authentication, Privacyماجول CAC به عنوان ابزار مدیریت ماجول فوقCSAP Administration Console

اسلاید ۱۶: مدل مدیریتی RBACهمانطور که در شکل،‌ نشان داده شده است که انواع مدل های بحث شده ، برای مدیر نیز مطرح است. البته معمولا مدل مدیر ساده تر از خود مدل RBAC است. بنابراین می توان از RBAC0 به جای RBAC3 استفاده نمود.چگونه مدل سلسله مراتبی مدل مدیر مدیریت می شود؟ به طور تئوریک، سطح دوم از سلسله مراتب می تواند برای مدیریت سطح اول مورد استفاده قرار گیرد. ولی برای مدل ضروری نمی باشد.مدیریت سلسله مراتب مدیر می تواند توسط یک نفر رئیس سیستم مدیریت انجام شود. مجوزهای مدیر در RBAC توانایی تغییر نسبت دادن نقش به کاربران و نیز تغییر دادن نسبت دادن اختیارات به نقش ها و روابط موجود در سلسله مراتب نقش ها را به وجود آورد.

اسلاید ۱۷: اجزاء مدل مدیریتی RBAC

اسلاید ۱۸: اجزاء مدل مدیریتی RBACاین مدل در سال ۱۹۹۷ توسط Sandhu ارائه گردید. ایده اصلی آن استفاده از خود مدل RBAC برای مدیریت آن بود. این مدل شامل سه مدل اصلی به شرح زیر می باشد : مدل URA یا مدل انتساب کاربران به نقش مدل PRA یا مدل انتساب مجوزها به نقشمدل PRA یا مدل انتساب نقش به نقش

اسلاید ۱۹: مدل URA یا مدل انتساب کاربران به نقش این مدل دارای ۲ مؤلفه اصلی است :انتساب کاربران به نقش ها یا مدل Gant Can-assign باز پس گیری عضویت آنها در نقش ها یا Revoke Can-revoke رابطه Can-assign بیان می کند که چه افرادی با چه پیش شرط هایی می توانند در چه حوزه ای کار اعطاء را انجام دهند. افراد را با نقش های مدیریتی که دارا هستند معین می کند. یعنی نقشی را بیان می کند که افراد برای اعمال کارهای مدیریتی در یک حوزه خاص باید دارا باشند.رابطه Can-revoke بیان می کند که چه افرادی در چه حوزه هایی می توانند عمل بازپس گیری را انجام دهند. این توابع برای عمل انتساب و بازپس گیری نقش ها به