การควบคุมการเข้าถึงแบบบังคับ (Mandatory Access Control - MAC) เป็นนโยบายการควบคุมการเข้าถึงที่ถูกกำหนดโดยระบบ ไม่ใช่โดยแอปพลิเคชันหรือเจ้าของข้อมูล MAC เป็นกลุ่มนโยบายความปลอดภัยที่ถูกจำกัดตามการจัดประเภทระบบ การกำหนดค่า และการยืนยันตัวตน การจัดการและการตั้งค่านโยบาย MAC ถูกสร้างขึ้นในเครือข่ายที่ปลอดภัพหนึ่งและกำหนดให้กับผู้ดูแลระบบ
MAC กำหนดและให้การบังคับใช้พารามิเตอร์นโยบายความปลอดภัยที่เป็นความลับแบบรวมศูนย์ การควบคุมการเข้าถึงแบบบังคับสร้างนโยบายความปลอดภัยที่เข้มงวดสำหรับผู้ใช้แต่ละคนและทรัพยากร ระบบ หรือข้อมูลที่พวกเขาได้รับอนุญาตให้เข้าถึง นโยบายเหล่านี้ถูกควบคุมโดยผู้จัดการ ผู้ใช้แต่ละคนไม่ได้รับอำนาจในการตั้งค่า เปลี่ยนแปลง หรือเพิกถอนสิทธิ์ในลักษณะที่ขัดแย้งกับนโยบายปัจจุบัน
ภายใต้ระบบนี้ ทั้งผู้กระทำ (ผู้ใช้) และวัตถุ (ข้อมูล ระบบ หรือทรัพยากรอื่นๆ) ควรได้รับแอตทริบิวต์ความปลอดภัยที่คล้ายกันเพื่อโต้ตอบกับกันและกัน ประธานธนาคารจะไม่เพียงต้องการการอนุญาตความปลอดภัยที่เหมาะสมเพื่อเข้าถึงไฟล์ข้อมูลผู้ใช้ แต่ผู้ดูแลระบบจะต้องกำหนดว่าไฟล์เหล่านั้นสามารถอ่านและแก้ไขโดยประธานได้ แม้กระบวนการนี้ดูเหมือนซ้ำซ้อน แต่ก็รับรองว่าผู้ใช้ไม่สามารถดำเนินการที่ไม่ได้รับอนุญาตได้เพียงแค่การเข้าถึงข้อมูลหรือทรัพยากรเฉพาะ
ระบบควบคุมการเข้าถึงสมัยใหม่พัฒนาจาก:
- ฐานข้อมูลผู้ใช้และข้อมูลตัวตนขององค์กรรวม และไดเรกทอรี LDAP
- กระบวนการทางธุรกิจที่ทรงพลังเกี่ยวกับการจัดเตรียมและการยกเลิกการจัดเตรียมผู้ใช้
- แอปพลิเคชันการจัดเตรียมที่รวมกับกระบวนการจัดเตรียมและยกเลิกการจัดเตรียมทางธุรกิจ
- รหัสองค์กรระดับโลกสำหรับแต่ละผู้ใช้เพื่อรวมตัวตนของผู้ใช้ระหว่างแอปพลิเคชันและระบบบางส่วน
- การตรวจสอบแบบปลายถึงปลายที่แข็งแกร่งของทุกที่ที่บุคคลทางกายภาพไป และระบบ ซอฟต์แวร์ และระบบสารสนเทศที่พวกเขาเข้าถึง
ประเภทของโครงสร้างการควบคุมการเข้าถึงที่มีสำหรับโครงการเทคโนโลยีสารสนเทศในปัจจุบันยังคงพัฒนาที่ความเร็วสูง โครงการควบคุมการเข้าถึงส่วนใหญ่ขึ้นอยู่กับหลักการพื้นฐานเดียวกัน หากเข้าใจแนวคิดและหลักการพื้นฐาน สามารถนำความเข้าใจนี้ไปใช้กับผลิตภัณฑ์และเทคโนโลยีใหม่ และลดเส้นโค้งการเรียนรู้ เพื่อให้สามารถตามทันโครงการเทคโนโลยีใหม่ได้
อุปกรณ์ควบคุมการเข้าถึงระบุบุคคลอย่างถูกต้อง และทดสอบตัวตนของพวกเขาผ่านกระบวนการยืนยันตัวตน เพื่อให้พวกเขาต้องรับผิดชอบต่อการกระทำของตนเอง ระบบควบคุมการเข้าถึงที่ดีที่สุดบันทึกข้อมูลและการประทับเวลาทุกการเชื่อมต่อและธุรกรรม เพื่อให้การเข้าถึงระบบและข้อมูลสามารถตรวจสอบได้ในวันที่ปัจจุบัน
ระบบควบคุมการเข้าถึงที่น่าเชื่อถือทั้งหมดรองรับการยืนยันตัวตน การอนุญาต และการบริหารจัดการ การยืนยันตัวตนเป็นกระบวนการที่ผู้ใช้ถูกท้าทายให้แสดงหลักฐานประจำตัว เพื่อให้สามารถทดสอบได้ว่าพวกเขาคือผู้ที่พวกเขาพูดว่าตนเองเป็น
