Organisation-based access control
کمپیوٹر سیکیورٹی میں، تنظیم پر مبنی رسائی کنٹرول (او آر بی اے سی) ایک رسائی کنٹرول ماڈل ہے جو پہلی بار 2003 میں پیش کیا گیا تھا۔ رسائی کو کنٹرول کرنے کے لیے رسائی کنٹرول کے موجودہ نقطہ نظر تین اداروں (موضوع، عمل، اعتراض) پر منحصر ہیں۔ پالیسی اس بات کی وضاحت کرتی ہے کہ کسی موضوع کو کسی شے پر کچھ عمل کرنے کی اجازت ہے۔ او آر بی اے سی پالیسی ڈیزائنر کو نفاذ سے آزادانہ طور پر حفاظتی پالیسی کی وضاحت کرنے کی اجازت دیتا ہے۔ اس مقصد کو پورا کرنے کے لیے منتخب کردہ طریقہ ایک تجریدی سطح کا تعارف ہے۔ مضامین کو کرداروں میں خلاصہ کیا جاتا ہے۔ کردار مضامین کا ایک مجموعہ ہے جس پر وہی حفاظتی اصول لاگو ہوتا ہے۔ اسی طرح، ایک سرگرمی اقدامات کا ایک مجموعہ ہے جس پر وہی حفاظتی اصول لاگو ہوتا ہے۔ اور، ویو اشیاء کا ایک مجموعہ ہے جس پر وہی حفاظتی اصول لاگو ہوتا ہے۔ ہر حفاظتی پالیسی کی وضاحت ایک تنظیم کے لیے اور اس کے ذریعے کی جاتی ہے۔ اس طرح، حفاظتی پالیسی کی تفصیلات تنظیم کے ذریعہ مکمل طور پر پیرامیٹرائز کی جاتی ہیں تاکہ مختلف تنظیموں سے وابستہ متعدد حفاظتی پالیسیوں کو بیک وقت سنبھالنا ممکن ہو۔ ماڈل اجازتوں تک محدود نہیں ہے، بلکہ اس میں ممنوعات اور ذمہ داریوں کی وضاحت کرنے کا امکان بھی شامل ہے۔ تین تجریدی اداروں (کردار، سرگرمیاں، نظریات) سے تجریدی مراعات کی وضاحت کی جاتی ہے۔ اور ان تجریدی مراعات سے ٹھوس مراعات حاصل ہوتی ہیں۔ اور بی اے سی سیاق و سباق کے حوالے سے حساس ہے، اس لیے پالیسی کا اظہار متحرک انداز میں کیا جا سکتا ہے۔ مزید برآں، آر بی اے سی درجہ بندی (تنظیم، کردار، سرگرمی، نظریہ، سیاق و سباق) اور علیحدگی کی رکاوٹوں کے تصورات کا مالک ہے۔ بیرونی لنکس اور بی اے سی سائٹ موٹر آر بی اے سی سائٹ (اور بی اے سی تخروپن اور تنازعات کا پتہ لگانے کا ٹول) کمپیوٹر رسائی کنٹرول رسائی کنٹرول بھی دیکھیں۔