XACML

XACML (eXtensible Access Control Markup Language) este o specificație care definește un limbaj pentru controlul accesului, fluxul de reguli și administrarea politicii de securitate a sistemelor de informații . XACML este adesea folosit pentru a furniza funcția de autorizare în arhitecturile SOA .

Standardul XACML este menținut de OASIS .

Arhitectură

Definiție

XACML definește următoarele componente:

• Punctul de aplicare a politicii (PEP): punctul de aplicare a deciziei. PEP protejează aplicația vizată.
• Punctul de decizie a politicii (PDP): punctul de decizie a politicii. PDP este motorul arhitecturii. Acesta este locul în care politicile sunt evaluate și comparate cu cererile de permisiune.
• Punct de informare a politicii (PIP): punctul de informații este punctul în care PDP se poate conecta la surse externe de atribute precum LDAP sau o bază de date. Ideea este că atunci când evaluează o cerere în raport cu o politică, PDP are nevoie de informații suplimentare (atribute) pentru a lua o decizie. Dacă, de exemplu,
  • regula de acces este doar managerii pot citi documentul
  • cererea este poate Alice să citească documentul nr. 123?
  • PDP îl întreabă pe PIP: care este rolul lui Alice? iar PIP răspunde apoi managerului .
• Punctul de recuperare a politicii (PRP): punctul de stocare a politicilor. Pe scurt, PRP este doar o bază de date sau un loc într-un folder în care sunt stocate politicile.
• Punctul de administrare a politicilor (PAP): punctul de administrare a politicilor este locul în care sunt editate politicile de control al accesului.

Versiuni

Versiunea 1.0 a fost ratificată de organismul de standardizare OASIS în 2003.

Versiunea 2.0 a fost ratificată de organismul de standardizare OASIS în 2005.

Versiunea 3.0 a fost ratificată de organismul de standardizare OASIS în 2013

Referințe

1. http://www.oasis-open.org/committee/xacml/
2. "  OASIS | Promovarea standardelor deschise pentru societatea informațională  ” , pe www.oasis-open.org (accesat pe 9 mai 2020 )
3. „  eXtensible Access Control Markup Language (XACML) Versiunea 3.0  ” , la docs.oasis-open.org (accesat la 9 mai 2020 )