Onderzoek

Toegangsverlening is bepaald niet nieuw; informatiesystemen hebben altijd al een vorm van toegangsbeperking afgedwongen.

Waar identificatie en authenticatie de afgelopen 10 jaar uitgekristalliseerd zijn tot begrepen vraagstukken met geaccepteerde oplossingen, bleef autorisatie lang achter. Maar autorisatie maakt nu een transformatie door. De schaalvergroting in gegevensuitwisseling, waarbij steeds meer partijen en systemen met elkaar verbonden moeten worden, maakt dat traditionele Role-Based Access Control (RBAC) vanuit Identity Access Management (IAM), aangevuld met in de applicaties ingebouwde regels, niet meer voldoet. Het onderhoud van regels en beheer van gebruikers en rechten wordt in die opstelling ondoenlijk. Daarnaast vraagt het volwassen en gemeengoed worden van cloud-native computing om moderne architectuur en distributiemethoden.

Om de status van de technologie en markt te bepalen, is gekeken naar de volgende punten:

1. methodieken
2. regeltalen
3. standaarden
4. producten die in de markt te krijgen zijn