Định nghĩa về kiểm soát truy nhập
Kiểm soát truy nhập là yếu tố thiết yếu của bảo mật, xác định đối tượng và điều kiện để truy nhập vào một số dữ liệu, ứng dụng và tài nguyên nhất định. Tương tự như cách chìa khóa và danh sách khách được phê duyệt sẵn bảo vệ không gian ngoài đời thực, chính sách kiểm soát truy nhập sẽ bảo vệ không gian kỹ thuật số. Nói cách khác, các chính sách này cho phép đối tượng phù hợp truy nhập và chặn đối tượng không phù hợp. Chính sách kiểm soát truy nhập chủ yếu dựa trên các kỹ thuật như xác thực và ủy quyền, cho phép tổ chức xác minh rõ ràng rằng người dùng không bị giả mạo và được cấp mức độ truy nhập thích hợp dựa trên ngữ cảnh như thiết bị, vị trí, vai trò cùng nhiều yếu tố khác.
Kiểm soát truy nhập giữ cho thông tin bí mật (chẳng hạn như dữ liệu khách hàng và tài sản trí tuệ) không bị kẻ xấu hoặc người dùng trái phép khác đánh cắp. Tính năng này cũng giúp giảm thiểu rủi ro nhân viên trích rút dữ liệu và ngăn chặn các mối đe dọa trên môi trường web. Thay vì quản lý quyền theo cách thủ công, hầu hết các tổ chức theo hướng bảo mật đều sử dụng các giải pháp quản lý quyền truy nhập và danh tính để triển khai các chính sách kiểm soát truy nhập.
Theo dõi Microsoft Security