Rbac

Segregação de perfis e funções
Objetivo
Neste documento serão tratadas as características de segregação de funções dos atores com diferentes responsabilidades nos sistemas que mantem os processos de negócio da CCEE. O resultado esperado é que por meio da utilização deste padrão exista a garantia da flexibilidade da manutenção das funções mantidas nos perfis que descrevem as permissões de acesso dos usuários.
É escopo deste documento descrever como as funcionalidades devem ser desenhas a fim de permitir configurações diversas no que tange segregação de função.
Não é escopo deste padrão descrever como acontecem: controle de acesso, análises de risco dos papeis, procedimentos de autenticação, autorização, inclusão e revogação de acessos.
Problema
As aplicações utilizadas na CCEE são visualizadas por vários usuários com responsabilidades diferentes, sejam usuários representantes de agentes ou da CCEE. Eles podem interagir com os sistemas de forma distinta, sendo que em determinadas funcionalidades eles são responsáveis por manter as informações, e em outras, apenas visualizadores das informações mantidas por outros usuários.
As funcionalidades precisam garantir que os atores que interagem nos fluxos disponíveis estão executando ações permitidas, para tanto entende-se que as funcionalidades devem ter seus passos extremamente delimitados e desta forma receber um papel que descreva a permissão de disparar a respectiva ação. Caso isso não aconteça durante a concepção da funcionalidade, haverá problema de identificar quem são os atores que podem executar o comportamento e seus respectivos papeis.
Durante o desenho das interações de uma funcionalidade o responsável por identificar os comportamentos necessários deve se preocupar em agrupar somente ações coesas.
Solução
Para descrever o padrão de segregação de funções disponibilizadas nos sistemas de tecnologia de informação, utilizou-se o conceito Perfil por função (Role Based Access Control – RBAC).
Entende-se por perfil