Autorisierungs-Terminologie ist ein Chaos: Zeit für Ordnung

Authorization terminology is a mess: Let's fix it

Andrea Chiarelli argumentiert, dass Begriffe wie RBAC, ABAC, MAC, DAC und PBAC oft in einen Topf geworfen werden, obwohl sie unterschiedliche Fragen beantworten. Er schlägt eine Taxonomie mit sechs Achsen vor, um Autorisierungssysteme präzise zu beschreiben: Verwaltung, Modell, Richtlinie, Information, Entscheidung und Durchsetzung. Anhand eines Rechtsmetaphers zeigt er, wie bekannte Begriffe auf diesen Achsen eingeordnet werden können, und plädiert für eine klare Trennung, um Missverständnisse in der Branche zu beseitigen.