Status van de techniek #

Toegangsverlening is bepaald niet nieuw; informatiesystemen hebben altijd al een vorm van toegangsbeperking afgedwongen.

Waar identificatie en authenticatie de afgelopen 10 jaar uitgekristalliseerd zijn tot begrepen vraagstukken met geaccepteerde oplossingen, bleef autorisatie lang achter. Maar autorisatie maakt nu een transformatie door. De schaalvergroting in gegevensuitwisseling, waarbij steeds meer partijen en systemen met elkaar verbonden moeten worden, maakt dat traditionele RBAC vanuit IAM, aangevuld met in de applicaties ingebouwde regels, niet meer voldoet. Het onderhoud van regels en beheer van gebruikers en rechten wordt in die opstelling ondoenlijk. Daarnaast vraagt het volwassen en gemeengoed worden van cloud native computing om moderne architectuur en distributiemethoden.

We onderzoeken hier de status van de technologie en markt door te kijken naar de volgende aspecten:

methodieken
regeltalen
standaarden
producten die in de markt te krijgen zijn