Informationen zur rollenbasierten Zutrittskontrolle
Bei der rollenbasierten Zutrittskontrolle werden Identitäten mit unterschiedlichen Attributen verwendet, um die Zutrittskontrolle automatisch zu verwalten. Durch das Definieren von Bereitstellungsrichtlinien wird sichergestellt, dass Personen in Ihrer Organisation immer über aktuelle Zutrittsberechtigungsstufen verfügen. Wenn ein Mitarbeiter die Stellenbezeichnung oder Abteilung wechselt oder an einen anderen Standort wechselt, passt das System seinen Zutritt automatisch an, wenn seine Identitätsattribute geändert werden.
- Zutritt auf Basis des Standorts von Mitarbeitern gewähren oder widerrufen.
- Sie können Zutritt auf der Grundlage bestimmter Rollen oder Stellenbezeichnungen in der Organisation oder auf der Grundlage von Personen, denen sie unterstellt sind, gewähren oder widerrufen.
- Gewähren Sie Zutritt zu einer Zone nur, wenn Personen über eine spezielle Schulung oder Zertifizierung verfügen.
- Gewähren oder widerrufen Sie den Zutritt auf der Grundlage einer Liste von benutzerdefinierten Attributen, die von einer externen Quelle synchronisiert werden.
Was ist eine Identität?
- Eine Identität ist eine Person, der ein dauerhafter Ausweis zugewiesen wurde.
- Ein Besucher ist eine Person, der ein Papierausweis oder ein temporärer Ausweis zugewiesen wurde.
- Ein Auftragnehmer kann entweder eine Identität oder ein Besucher sein. Wenn ein Auftragnehmer als Besucher definiert ist, erhält er eine HID-Karte für einen Tag, die als Besucher in ClearID eingetragen ist.
Identitätsattribute
Die rollenbasierte Zutrittskontrolle beruht auf Richtlinien (Bereitstellungsregeln), die Identitäten (Personen) automatisch Rechte auf der Grundlage von Attributen (Eigenschaften oder Merkmalen) zuweisen.
Der Lebenszyklus einer Identität
In ClearID kann der gesamte Lebenszyklus einer Identität automatisch verwaltet werden.