認証・認可

ABAC

概要

ユーザやリソースの属性を基にアクセス可否を判断する制御方式。

Attribute-Based Access Controlの略。ユーザ・リソース・環境などの属性を組み合わせた柔軟なポリシーでアクセスを制御する。役割単位で管理するRBACより細かい制御ができる反面、ポリシー設計は複雑になりやすい。