Door Anoniem: 14:05 ..(knip). heen te willen stappen, denk ik dat we moeten gaan overstappen van RBAC naar Attribute Based Access Control. Ik geloof niet in rennen voordat je lopen kan. Attribuut gericht bedoel je terminalbinding(ipadressen) beperking tijd-venster (login attribuut naast andere resources) skilled/nonskilled en accordergings functies afhankelijk van de inhoud. Je kan ook aan row-level access in de olap dimensies denken waar je nog olap nodig hebt. Allemaal natuurlijk zeer nuttig maar toch niet enige zaligmakende? Ja ik heb ook die ellende van misvattingen in de praktijk gezien, het zijn al oude opties en wensen. Voor de aanpak met CEO fraude zou je zoiets vrij nuttig kunnen inzetten. Het is raar dat eenvoudige processen (ITIL change) haast onwerkbaar zijn door de vele approvers maar dat met het grote kapitaal dat zo kan doorloopen op aangeven van. Zolang de techniek verklaarbaar bijdraagt aan de bedrijfsdoelstellingen en voorkomt voorbij de risk appetite te gaan, denk ik dat het al ...