Organisation-based access control
कंप्यूटर सुरक्षा में, संगठन-आधारित अभिगम नियंत्रण (ओआरबीएसी) एक अभिगम नियंत्रण मॉडल है जिसे पहली बार 2003 में प्रस्तुत किया गया था। अभिगम को नियंत्रित करने के लिए अभिगम नियंत्रण का वर्तमान दृष्टिकोण तीन संस्थाओं (विषय, कार्रवाई, वस्तु) पर निर्भर करता है, नीति निर्दिष्ट करती है कि किसी विषय को किसी वस्तु पर कुछ कार्रवाई करने की अनुमति है। ओ. आर. बी. ए. सी. नीति निर्माता को कार्यान्वयन से स्वतंत्र रूप से सुरक्षा नीति को परिभाषित करने की अनुमति देता है। इस लक्ष्य को पूरा करने के लिए चुनी गई विधि एक अमूर्त स्तर की शुरुआत है। विषयों को भूमिकाओं में अमूर्त किया जाता है। भूमिका उन विषयों का एक समूह है जिन पर समान सुरक्षा नियम लागू होते हैं। इसी तरह, एक गतिविधि उन कार्यों का एक समूह है जिन पर समान सुरक्षा नियम लागू होते हैं। और, एक दृश्य वस्तुओं का एक समूह है जिस पर एक ही सुरक्षा नियम लागू होता है। प्रत्येक सुरक्षा नीति एक संगठन के लिए और उसके द्वारा परिभाषित की जाती है। इस प्रकार, सुरक्षा नीति के विनिर्देश को संगठन द्वारा पूरी तरह से मानकीकृत किया जाता है ताकि विभिन्न संगठनों से जुड़ी कई सुरक्षा नीतियों को एक साथ संभालना संभव हो। मॉडल अनुमतियों तक ही सीमित नहीं है, बल्कि इसमें प्रतिबंधों और दायित्वों को निर्दिष्ट करने की संभावना भी शामिल है। तीन अमूर्त संस्थाओं (भूमिकाएँ, गतिविधियाँ, विचार) से अमूर्त विशेषाधिकारों को परिभाषित किया जाता है। और इन अमूर्त विशेषाधिकारों से, ठोस विशेषाधिकार प्राप्त होते हैं। ओ. आर. बी. ए. सी. संदर्भ के प्रति संवेदनशील है, इसलिए नीति को गतिशील रूप से व्यक्त किया जा सकता है। इसके अलावा, ओ. आर. बी. ए. सी. पदानुक्रम (संगठन, भूमिका, गतिविधि, दृष्टिकोण, संदर्भ) और अलगाव बाधाओं की अवधारणाओं का मालिक है। बाहरी लिंक या बी. ए. सी. साइट मोटो. ओ. आर. बी. ए. सी. साइट (बी. ए. सी. अनुकरण और संघर्ष का पता लगाने का उपकरण) कंप्यूटर पहुँच नियंत्रण या पहुँच नियंत्रण भी देखें।