No modelo de controle de acesso RBAC (Role-Based Access Control) é recomendável que o processo de definição de papéis esteja baseado na análise das...

No modelo de controle de acesso RBAC (Role-Based Access Control) é recomendável que o processo de definição de papéis esteja baseado na análise das metas e na estrutura da organização, bem como esteja associado à política de segurança. Porém, um dos problemas que podem ser encontrados na implementação do RBAC será que:


Os sistemas e protocolos de criptografia deverão ser redefinidos, para atender os requisitos do modelo RBAC
Um usuário poderá ser incluído em duas funções, se as revisões de acesso e a posterior revogação não forem realizadas
Será necessária a elaboração de uma nova política de segurança, para contemplar os requisitos do modelo RBAC
Os acessos deverão ter dois níveis de aprovação, de acordo com a estrutura hierárquica da organização
Os servidores poderão não suportar este modelo, sendo necessário um investimento adicional na aquisição de um novo hardware