Organisation-based access control
કોમ્પ્યુટર સુરક્ષામાં, સંસ્થા-આધારિત પ્રવેશ નિયંત્રણ (ઓ. આર. બી. એ. સી.) એક પ્રવેશ નિયંત્રણ મોડેલ છે જે સૌપ્રથમ 2003માં રજૂ કરવામાં આવ્યું હતું. ઍક્સેસ કંટ્રોલના વર્તમાન અભિગમો ઍક્સેસને નિયંત્રિત કરવા માટે ત્રણ ઘટકો (વિષય, ક્રિયા, હેતુ) પર આધાર રાખે છે, નીતિ સ્પષ્ટ કરે છે કે અમુક વિષયને અમુક હેતુ પર કેટલીક ક્રિયાને સાકાર કરવાની પરવાનગી છે. ઓર્બીએસી નીતિ ઘડતરકર્તાને અમલીકરણથી સ્વતંત્ર રીતે સુરક્ષા નીતિને વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે. આ ધ્યેયને પૂર્ણ કરવા માટે પસંદ કરેલી પદ્ધતિ એ અમૂર્ત સ્તરની રજૂઆત છે. વિષયોને ભૂમિકાઓમાં અમૂર્ત કરવામાં આવે છે. ભૂમિકા એ વિષયોનો સમૂહ છે જેના પર સમાન સુરક્ષા નિયમ લાગુ થાય છે. તેવી જ રીતે, પ્રવૃત્તિ એ ક્રિયાઓનો સમૂહ છે જેના પર સમાન સુરક્ષા નિયમ લાગુ થાય છે. અને, દૃશ્ય એ વસ્તુઓનો સમૂહ છે જેના પર સમાન સુરક્ષા નિયમ લાગુ થાય છે. દરેક સુરક્ષા નીતિ સંસ્થા માટે અને તેના દ્વારા વ્યાખ્યાયિત કરવામાં આવે છે. આમ, સુરક્ષા નીતિનું સ્પષ્ટીકરણ સંસ્થા દ્વારા સંપૂર્ણપણે પરિમાણિત કરવામાં આવે છે જેથી વિવિધ સંસ્થાઓ સાથે સંકળાયેલી ઘણી સુરક્ષા નીતિઓને એક સાથે સંભાળવી શક્ય બને. આ મોડેલ પરવાનગીઓ સુધી મર્યાદિત નથી, પરંતુ તેમાં પ્રતિબંધો અને જવાબદારીઓને સ્પષ્ટ કરવાની શક્યતા પણ શામેલ છે. ત્રણ અમૂર્ત સત્તાઓ (ભૂમિકાઓ, પ્રવૃત્તિઓ, મંતવ્યો) માંથી, અમૂર્ત વિશેષાધિકારો વ્યાખ્યાયિત કરવામાં આવે છે. અને આ અમૂર્ત વિશેષાધિકારોમાંથી નક્કર વિશેષાધિકારો મેળવવામાં આવે છે. ઓ. આર. બી. એ. સી. સંદર્ભ પ્રત્યે સંવેદનશીલ છે, તેથી નીતિને ગતિશીલ રીતે વ્યક્ત કરી શકાય છે. વધુમાં, ઓર્બીએસી પદાનુક્રમ (સંગઠન, ભૂમિકા, પ્રવૃત્તિ, દૃષ્ટિકોણ, સંદર્ભ) અને અલગતા અવરોધોની વિભાવનાઓ ધરાવે છે. બાહ્ય કડીઓ ઓર્બેક સાઇટ મોટોર્બેક સાઇટ (ઓર્બેક સિમ્યુલેશન એન્ડ કોન્ફ્લિક્ટ ડિટેક્શન ટૂલ) કમ્પ્યુટર એક્સેસ કંટ્રોલ એક્સેસ કંટ્રોલ પણ જુઓ.