XACML

XACML (eXtensible Access Control Markup Language) je specifikace, která definuje jazyk pro řízení přístupu, tok pravidel a správu bezpečnostní politiky informačních systémů . XACML se často používá k zajištění funkce autorizace v architekturách SOA .

Standard XACML je udržován OASIS .

Architektura

Definice

XACML definuje následující komponenty:

• Bod vynucování politiky (PEP): bod použití rozhodnutí. PEP chrání cílenou aplikaci.
• Politický rozhodovací bod (PDP): Politický rozhodovací bod. PDP je motorem architektury. Toto je místo, kde se zásady vyhodnocují a porovnávají s požadavky na povolení.
• Policy Information Point (PIP): Information point is the point where the PDP can connect to external sources of attributes like LDAP or a database. Myšlenka je, že při hodnocení požadavku na politiku potřebuje PDP k získání rozhodnutí další informace (atributy). Pokud například
  • pravidlo přístupu je, že dokument mohou číst pouze správci
  • je požadavek, aby Alice mohla číst dokument č. 123?
  • PDP se poté zeptá PIP: jaká je Alicina role? a PIP poté odpoví manažerovi .
• Policy Retrieval Point (PRP): the policy storage point. Stručně řečeno, PRP je jen databáze nebo místo ve složce, kde jsou uloženy zásady.
• Bod správy zásad (PAP): Bod správy zásad je místo, kde se upravují zásady řízení přístupu.

Verze

Verze 1.0 byla ratifikována normalizačním orgánem OASIS v roce 2003.

Verze 2.0 byla ratifikována normalizačním orgánem OASIS v roce 2005.

Verze 3.0 byla ratifikována normalizačním orgánem OASIS v roce 2013

Reference

1. http://www.oasis-open.org/committees/xacml/
2. "  OASIS | Prosazování otevřených standardů pro informační společnost  “ , na www.oasis-open.org (přístup 9. května 2020 )
3. „  eXtensible Access Control Markup Language (XACML) verze 3.0  “ , na docs.oasis-open.org (přístup 9. května 2020 )