керування доступом на основі атрибутів (ABAC)

An access control method where subject requests to perform operations on objects are granted or denied based on assigned attributes of the subject, assigned attributes of the object, environment conditions, and a set of policies that are specified in terms of those attributes and conditions.

Метод контролю доступу, за якого запити суб'єкта на виконання операцій над об'єктами задовольняються або відхиляються на основі призначених атрибутів суб'єкта, призначених атрибутів об'єкта, умов середовища та набору політик, визначених у термінах цих атрибутів і умов.

NIST SP 800-162

An access control approach in which access is mediated based on attributes associated with subjects (requesters) and the objects to be accessed. Each object and subject has a set of associated attributes, such as location, time of creation, access rights, etc. Access to an object is authorized or denied depending upon whether the required (e.g., policy-defined) correlation can be made between the attributes of that object and of the requesting subject.

Підхід до контролю доступу, за якого доступ регулюється на основі атрибутів, пов'язаних із суб'єктами (запитувачами) та об'єктами, до яких здійснюється доступ. Кожен об'єкт і суб'єкт має набір пов'язаних атрибутів, таких як місцезнаходження, час створення, права доступу тощо. Доступ до об'єкта надається або відхиляється залежно від того, чи можна встановити необхідну (напр., визначену політикою) відповідність між атрибутами цього об'єкта та атрибутами суб'єкта, що запитує доступ.

NIST SP 800-95

Access control based on attributes associated with and about subjects, objects, targets, initiators, resources, or the environment. An access control rule set defines the combination of attributes under which an access may take place. See also identity, credential, and access management (ICAM).

Контроль доступу на основі атрибутів, пов'язаних із суб'єктами, об'єктами, цілями, ініціаторами, ресурсами або середовищем і таких, що їх характеризують. Набір правил контролю доступу визначає поєднання атрибутів, за якого доступ може бути здійснено. Див. також управління ідентичністю, автентифікаційними даними та доступом (ICAM).

CNSSI 4009-2015

an access control paradigm whereby access rights are granted to users through the use of policies which combine attributes together. The policies can use any type of attributes (user attributes, resource attributes, environment attribute etc.

парадигма контролю доступу, за якої права доступу надаються користувачам за допомогою політик, що поєднують атрибути. Політики можуть використовувати атрибути будь-якого типу (атрибути користувача, атрибути ресурсу, атрибути середовища тощо.

NIST SP 800-192