26 lines
954 B
Markdown
26 lines
954 B
Markdown
---
|
||
title: "Access Control"
|
||
type: concept
|
||
tags: [security, access-management]
|
||
sources: [what-is-devsecops-best-practices-benefits-and-tools]
|
||
last_updated: 2026-04-20
|
||
---
|
||
|
||
## Definition
|
||
访问控制（Access Control）是管理谁可以访问系统、应用程序和数据的实践。在 DevSecOps 中，访问控制贯穿整个开发过程，确保只有授权人员能够访问敏感资源和进行特定操作。
|
||
|
||
## Core Components
|
||
- **身份认证（Authentication）**：验证用户身份
|
||
- **授权（Authorization）**：确定用户权限
|
||
- **审计（Audit）**：记录访问行为
|
||
|
||
## Implementation in DevSecOps
|
||
- 实施最小权限原则
|
||
- 使用强身份验证方法（MFA）
|
||
- 基于角色的访问控制（RBAC）
|
||
- 自动化访问权限管理
|
||
|
||
## Connections
|
||
- [[DevSecOps]] ← requires ← [[Access Control]]
|
||
- [[Zero-Trust-Architecture]] ← implements ← [[Access Control]]
|
||
- [[Risk Management]] ← includes ← [[Access Control]] |