Iwulite Sistemụ ikike akaebe ga-eme n'ọdịniihu: Nduzi maka ndị nrụpụta sọftụwia ụlọ ọrụ

Were ya na ụlọ ọrụ mba ụwa nwere ndị ọrụ 5,000 n'ofe ngalaba 20. Ndị otu HR chọrọ ịnweta data ndị ọrụ nwere mmetụta mana ọ bụghị ndekọ ego. Ndị njikwa mpaghara kwesịrị ilekọta ndị otu ha mana ọ bụghị mpaghara ndị ọzọ. Ndị ọrụ nkwekọrịta chọrọ ohere nwa oge maka ọrụ ụfọdụ akọwapụtara. Ịmepụta usoro ikike nke nwere ike ijikwa mgbagwoju anya a na-aghọghị ihe nro na-edozi ahụ bụ otu n'ime ihe ịma aka kachasị mkpa na nhazi ngwa ngwa ụlọ ọrụ. Sistemụ ikike ahaziri nke ọma na-egbochi ndị ọrụ site na ngwa ndị dị mkpa ma ọ bụ mepụta adịghị ike nchekwa site na ịfefefefe oke — ọnọdụ abụọ ahụ nwere ike na-efu ụlọ ọrụ nde mmadụ. Ihe ngwọta dị na iwulite mgbanwe n'ime ụlọ ikike ikike gị site na ụbọchị mbụ.

Gịnị kpatara ụdị ikike ikike ọdịnala na-ada n'ọkwa

Ọtụtụ ọrụ ngwanrọ na-amalite site na nlele ikike dị mfe: onye ọrụ a ọ bụ onye nchịkwa ma ọ bụ onye ọrụ oge niile? Usoro ọnụọgụ abụọ a na-arụ ọrụ maka prototypes mana ọ na-ada n'okpuru mgbagwoju anya ụwa. Mgbe ụlọ ọrụ na-etolite, ha na-achọpụta na ọrụ ọrụ adịghị adabara nke ọma na ngalaba sara mbara. Ndị njikwa ahịa nwere ike ịchọ ikike nnabata maka mkpọsa mana ọ bụghị maka iwere ọrụ. Ndị na-enyocha ego nwere ike ịchọ ịgụ ohere ịnweta akwụkwọ ọnụahịa mana ọ bụghị maka data ụgwọ ọnwa.

Mmachi na-apụta ìhè mgbe ihe azụmahịa chọrọ gbanwere. Nnweta ụlọ ọrụ na-ewebata ọrụ ọhụrụ. Nrube isi n'usoro chọrọ njikwa ịnweta data granular. Nhazigharị ngalaba na-emepụta ọnọdụ ngwakọ. Sistemu nwere ikike nwere koodu siri ike chọrọ ndị nrụpụta ka ha mee mgbanwe, na-eke mkpọma na ịbawanye ohere nke njehie. Nke a bụ ya mere okwu ndị metụtara ikike ji bụrụ ihe ruru 30% nke tiketi nkwado ngwanrọ ụlọ ọrụ dịka nyocha ụlọ ọrụ siri dị.

Iụkpụrụ isi nke imepụta ikike na-agbanwe agbanwe

Tupu ịbanye n'ime ụdị dị iche iche, guzobe ụkpụrụ ntọala ndị a na-ekewa sistemu siri ike na ndị nwere ike ime mgbanwe.

Ụkpụrụ nke ihe ùgwù kacha nta

Ndị ọrụ kwesịrị ịnwe ikike kacha mkpa iji rụọ ọrụ ha. Omume nchekwa a kacha mma na-ebelata ihe egwu ma na-eme ka njikwa ikike bụrụ ihe ezi uche dị na ya. Kama inye ohere sara mbara na igbochi ihe ndị ọzọ, malite na enweghị ohere wee wulite ya. Ụzọ a na-amanye gị iche echiche banyere ikike ọ bụla.

Nkewa nke Nchegbu

Dobe mgbagha ikike iche na mgbagha azụmahịa. E kwesịghị ịgbasa akwụkwọ ikike ikike n'ime koodu ntọala gị. Kama, mepụta ọrụ ikike raara onwe ya nye nke akụkụ ndị ọzọ na-ajụ ajụjụ. Nke a na-eme ka mgbanwe dị mfe ma na-eme ka ọ bụrụ ihe na-agbanwe agbanwe n'ofe ngwa gị.

Kwapụtaghị nke ọma

Zere echiche gbasara ikike dabere na njirimara ndị ọzọ. Naanị n'ihi na mmadụ bụ "onye njikwa" apụtaghị ozugbo na ha kwesịrị ịkwado mmefu. Mee ka ikike niile mee ka ọ pụta ìhè ka omume sistemụ ahụ wee bụrụ nke a na-ahụ anya na nke a ga-enyocha ya.

Njikwa nnweta dabere na ọrụ (RBAC): Ntọala

RBAC ka bụ ihe nlere ikike nke anabatara nke ọma maka sistemụ ụlọ ọrụ n'ihi na ọ na-esetịpụ ụkpụrụ nhazi nke ọma. Enyere ndị ọrụ ọrụ, yana ọrụ nwere ikike. Usoro RBAC nke ahaziri nke ọma nwere ike ijikwa 80-90% nke mkpa ikike ụlọ ọrụ.

Mmejuputa RBAC dị irè chọrọ nhazi ọrụ echebara echiche:

• Granularity ọrụ: Nhazi n'etiti inwe ọtụtụ ọrụ hyper-kpọmkwem (ịmepụta njikwa n'elu) yana ọrụ sara mbara ole na ole (enweghị nkenke). Ebumnuche maka ọrụ 10-30 bụ isi maka ọtụtụ ụlọ ọrụ.
• Ihe nketa: Mepụta ọkwa ebe ọrụ ndị agadi na-eketa ikike site n'ọrụ ndị obere. Ọrụ "Senior Manager" nwere ike iketa ikike "Onye njikwa" niile yana agbakwunyere ihe ùgwù.
• Mmaka Ọdịnihu: Tụlee ma ikike ọ ga-adị iche site na ngalaba, ọnọdụ, ma ọ bụ ngalaba azụmahịa. Onye njikwa ahịa na US nwere ike ịnweta ohere data dị iche karịa onye njikwa ahịa na Europe n'ihi iwu nzuzo.

Njikwa Nweta dabere na njirimara (ABAC): Na-agbakwunye ọnọdụ

RBAC ruru oke ya mgbe ikike kwesịrị ịtụle ihe ndị dị ike. ABAC na-edozi nke a site n'ịtụle njirimara onye ọrụ, akụrụngwa, ihe omume na gburugburu ebe obibi. Chee echiche banyere ABAC ka ọ na-aza "n'okpuru ọnọdụ dị aṅaa" kama ịbụ "onye nwere ike ime ihe."

Njirimara ndị a na-ejikarị eme ihe na mmejuputa ABAC:

Àgwà ndị ọrụ:Ngalaba, mkpochapụ nchekwa, ọkwa ọrụ
• Njirimara akụrụngwa:Nhazi data, onye nwe, ụbọchị okike
• Njirimara omume:Gụọ, dee, hichapụ, kwado
• Njirimara gburugburu: Oge ụbọchị, ọnọdụ, ọnọdụ nchekwa ngwaọrụ

Dịka ọmụmaatụ, amụma ABAC nwere ike ịsị: "Ndị ọrụ nwere ike ịkwado mmefu ruru $10,000 ma ọ bụrụ na ha bụ onye njikwa ngalaba na akụkọ mmefu e mepụtara n'ime afọ mmefu ego ugbu a." Otu amụma a nọchiri ọtụtụ ọrụ RBAC siri ike maka ọkwa nkwado dị iche iche.

Uzo ngwakọ: RBAC + ABAC na Omume

Ọtụtụ ụlọ ọrụ na-erite uru site na ijikọta RBAC na ABAC. Jiri RBAC maka usoro ịnweta ohere sara mbara nke dabara na nhazi nhazi, yana ABAC maka ezigbo ọka, ikike ọnọdụ. Usoro ngwakọ a na-enye ma mfe ebe enwere ike yana mgbanwe ebe ọ dị mkpa.

Tụlee usoro njikwa ọrụ: RBAC na-ekpebi na ndị njikwa ọrụ nwere ike ịnweta data ọrụ. ABAC na-agbakwụnye na ha nwere ike ịnweta ọrụ naanị n'ime ngalaba ha, yana naanị ma ọ bụrụ na ọrụ ahụ na-arụ ọrụ. Nchikota a na-ejikwa ma ọrụ dị nhịahụ kwụ ọtọ yana iwu ọnọdụ ọnọdụ dị nhịahụ.

Mmejuputa na-agụnye ịkwanye ABAC n'elu RBAC. Nke mbụ, lelee ma ọrụ onye ọrụ nyere ikike izugbe. Mgbe ahụ, nyochaa ụkpụrụ ABAC iji chọpụta ma ọ bụrụ na mmachibido ọ bụla etinyere n'ọnọdụ dị ugbu a. Ụzọ a na-edochaghị anya na-ejigide arụmọrụ site n'izere nleba anya ABAC na-adịghị mkpa maka arịrịọ a jụrụ ajụ nke ọma.

Sistemụ ikike ikike kacha dị irè na-esite na ntọala RBAC dị mfe ruo na mmejuputa ABAC ọkaibe ka mgbagwoju nhazi na-eto eto. Malite na ọrụ, mana chepụta maka njirimara.

Ntuziaka mmezu nke nzọụkwụ site na nzọụkwụ

Ịrụ usoro ikike na-agbanwe agbanwe chọrọ nhazi nke ọma. Soro usoro mmejuputa iwu a ka ịzenarị ọnyà nkịtị.

Nzọụkwụ 1: Ndepụta ikike na eserese ngosi

Dekọọ ihe ọ bụla ndị ọrụ nwere ike ime na sistemụ gị. Gbaa ndị na-etinye aka na ngalaba dị iche iche ajụjụ ọnụ ka ha ghọta usoro ọrụ ha. Mepụta ọrụ azụmaahịa matriks iji nweta ikike achọrọ. Ngwaahịa a ga-abụ akwụkwọ ịchọrọ.

Nzọụkwụ 2: Ụlọ Ọrụ Nhazi Ọrụ

Melite ogbako na ndị isi ngalaba iji kọwaa ọrụ na-egosipụta ọrụ ọrụ n'ezie. Zere ịmepụta ọrụ maka ndị mmadụ n'otu n'otu - lekwasị anya na ụkpụrụ ndị ga-adịgide adịgide ka ndị ọrụ na-agbanwe. Detuo ebumnuche na ibu ọrụ nke ọ bụla.

Nzọụkwụ 3: Nka nka

Chepụta ọrụ ikike gị ka ọ bụrụ akụrụngwa kwụụrụ onwe ya na API doro anya. Jiri tebụl nchekwa data maka ọrụ, ikike na mmekọrịta ha. Tụlee iji ọbá akwụkwọ ma ọ bụ usoro dị ka Casbin ma ọ bụ Nchebe mmiri kama ịmepụta site na ọkọ.

Nzọụkwụ 4: Asụsụ Nkọwa Amụma

Maka akụkụ ABAC, mepụta asụsụ amụma mmadụ nwere ike ịgụ nke ndị nyocha azụmaahịa nwere ike ịghọta. Nke a nwere ike iji JSON, YAML, ma ọ bụ asụsụ akọwapụtara ngalaba. Gbaa mbọ hụ na echekwara amụma iche iche na koodu maka mgbanwe dị mfe.

Nzọụkwụ 5: Mmejuputa na nnwale

Mee nyocha ikike n'ime ngwa gị niile, na-elekwasị anya na usoro njikọta na-agbanwe agbanwe. Mepụta ikpe nnwale zuru oke na-ekpuchi ikpe ọnụ yana ọnọdụ ntọhapụ ikike. Nnwale arụmọrụ nwere ibu ọrụ dị adị.

Nzọụkwụ 6: Interface nchịkwa

Wụpụta ngwaọrụ maka ndị nchịkwa iji jikwaa ọrụ na ikike na-enweghị enyemaka onye nrụpụta. Gụnye ndekọ nyocha na-egosi onye gbanwere ikike na mgbe. Nye atụmatụ ịme anwansị ọrụ iji nwalee mgbanwe ikike tupu itinye ha n'ọrụ.

Ịchịkwa mgbagwoju anya ikike karịrị oge

Mmejuputa nke mbụ bụ naanị mmalite. Usoro ikike na-akwakọba mgbagwoju anya ka azụmahịa na-amalite. Mepụta usoro iji mee ka sistemu gị dịgide.

Nnyocha ikike mgbe niile

Mee nyocha nke otu ụzọ n'ụzọ anọ iji chọpụta ikike ejighi ya, ọrụ na-anabata oke, yana oghere ikike. Jiri nyocha iji ghọta ikike a na-eme n'ezie. Wepu ikike ejighi ya iji belata elu ọgụ.

Usoro njikwa mgbanwe

Mepụta usoro iwu maka mgbanwe ikike nke gụnyere nyocha nchekwa, ntule mmetụta, na nnabata ndị otu. Detuo nkwado azụmaahịa maka onyinye ikike ọ bụla iji kwado ụzọ nyocha.

Ntụle ikike

Soro ụkpụrụ ojiji ikike iji gwa ndị nrụpụtagharị. Ọ bụrụ na a na-enye ụfọdụ ikike ọnụ mgbe niile, tụlee ijikọta ha. Ọ bụrụ na ọrụ nwere obere ojiji, nyochaa ma ọ ka dị mkpa.

Ọmụmụ ikpe: Na-emejuputa ikike na-agbanwe agbanwe na nha

Ụlọ ọrụ na-ahụ maka ego nwere ndị ọrụ 3,000 chọrọ iji dochie usoro ikike ikike nketa ha, nke dabere na iwu siri ike gbasasịrị n'ọtụtụ ngwa. Usoro ọhụrụ ha jiri usoro RBAC/ABAC ngwakọ nwere ikike API modular Mewayz.

Mmejuputa a sochiri ntuziaka nzọụkwụ anyị, malite site na ngwa ngwa ikike zuru oke nke chọpụtara ikike dị iche iche 247 n'ofe ngwa ụlọ ọrụ ha. Ha kọwapụtara ọrụ 28 bụ isi dabere na ọrụ ọrụ, yana amụma ABAC na-ejikwa ohere ọnọdụ dabere na Pọtụfoliyo ndị ahịa, ego azụmahịa, na ikike nchịkwa.

N'ime ọnwa isii, tiketi nkwado ndị metụtara ikike belatara site na 70%, ndị otu nchekwa nwere ike mejuputa nrube isi ọhụrụ na-enweghị onye nrụpụta. Ihe owuwu a na-agbanwe agbanwe nyere ha ohere ịmekọrịta ụlọ ọrụ abụọ enwetara nke ọma site n'ịgbakwunye ọrụ na njirimara ọhụrụ kama ịdegharị echiche ikike.

Ọdịnihu nke Sistemụ ikike ikike ụlọ ọrụ

Sistemụ ikike ga-aga n'ihu na-aga n'ihu iji jikwaa usoro nhazi na-agbagwoju anya. Ịmụ igwe ga-enyere aka chọpụta usoro ikike kacha mma yana ịchọpụta ihe adịghị mma. Sistemu dabere na njirimara ga-etinye akara n'ihe egwu n'ezie site na ngwaọrụ nlekota nchekwa. Nkà na ụzụ Blockchain nwere ike inye ụzọ nyocha ihe na-adịghị mma maka ụlọ ọrụ ndị a na-achịkwa nke ukwuu.

Mgbanwe kacha pụta ìhè ga-abụ n'ebe ike dị ike karị, ikike mara ihe gbasara ọnọdụ na-adaba na ọnọdụ mgbanwe. Kama ọrụ ọrụ kwụ ọtọ, sistemụ nwere ike ibuli ikike nwa oge dabere na ọrụ dị ugbu a ma ọ bụ nyocha ihe egwu. Ka ọrụ dịpụrụ adịpụ na nhazi otu mmiri na-aghọ ọkọlọtọ, sistemu ikike ga-abụrịrị nke ukwuu ma na-agbanwe agbanwe ka ọ ka na-ejikwa.

Iwulite usoro ikike gị site na mgbanwe n'uche taa na-akwado gị maka mmepe ndị a n'ọdịnihu. Site na ibido na ntọala RBAC siri ike, imepụta maka ndọtị ABAC, yana idowe nkewa dị ọcha n'etiti mgbagha ikike na mgbagha azụmaahịa, ị na-emepụta usoro nke nwere ike ịmalite na mkpa ọgbakọ gị kama ịchọ ka edegharị oge.

Ajụjụ a na-ajụkarị

Gịnị bụ ọdịiche dị n'etiti RBAC na ABAC?

RBAC na-enye ohere dabere na ọrụ onye ọrụ, ebe ABAC na-eji ọtụtụ njiri mara (onye ọrụ, akụrụngwa, ihe omume, gburugburu) mee mkpebi ndị gbara gburugburu. RBAC dị mfe maka nhazi nhazi kwụ ọtọ, ebe ABAC na-ejikwa ọnọdụ ike.

Ole ọrụ kwesịrị ka sistemụ ikike ụlọ ọrụ nwere?

Ọtụtụ ndị otu chọrọ n'etiti ọrụ 10-30 bụ isi. Ọrụ ole na ole enweghị oke, ebe ọtụtụ na-abụ nke enweghị ike ijikwa ya. Gbado anya n'ịchịkọta ikike site na ọrụ ọrụ karịa ọnọdụ onye ọ bụla.

Sistemụ ikike nwere ike imetụta arụmọrụ ngwa?

Ee, nlele ikike emebere nke ọma nwere ike belata ngwa. Jiri caching maka nlele ikike ugboro ugboro, mejuputa usoro ajụjụ nke ọma, ma tụlee nrụmọrụ nke nlebanya iwu ABAC siri ike.

Ugboro ole ka anyị ga-enyocha sistemụ ikike anyị?

Mee nyocha ikike ikike kwa afọ, yana nleba anya na-aga n'ihu maka usoro nnweta pụrụ iche. Nyochaa oge niile na-enyere aka ịchọpụta ikike na-akpụ akpụ, ikike ohere ejighi ya, yana oghere nnabata.

Gịnị bụ nnukwu mmejọ na nhazi sistemu ikike?

Emehie ihe na-adịkarịkarị bụ mgbanaka ikike nzuzo siri ike n'ime ngwa a kama ịhazi ya na ọrụ raara onwe ya nye. Nke a na-emepụta nrụzi nro na omume na-ekwekọghị ekwekọ n'ofe atụmatụ.