سوالی که در فرایند ارزیابی یک سازمان بزرگ همیشه مطرح میشود
در مقاله قبلی درباره SmartConnect دیدیم که دانابات بهجای جایگزینی سامانههای موجود، کنارشان مینشیند. اما یک سؤال بزرگتر باقی میماند، سؤالی که در تقریباً هر فرایند ارزیابی یا RFP یک سازمان بزرگ پرسیده میشود: وقتی صدها یا هزاران نفر به یک ابزار هوش مصنوعی دسترسی دارند، چه کسی، دقیقاً به چه چیزی، دسترسی پیدا میکند؟
چرا حاکمیت داده در این segment یک الزام است، نه یک ویژگی اضافه
در یک سازمان کوچک، معمولاً همه به همهچیز دسترسی دارند و کسی نگران نیست. اما در یک سازمان با چند واحد و صدها کارمند، این مدل دو نتیجه بد دارد: یا دسترسی آنقدر باز است که واحد حراست یا امنیت نگران میشود، یا آنقدر بسته است که کارمند برای دیدن سادهترین سند هم باید نامه اداری بزند. حاکمیت داده، دقیقاً همین مسئله را حل میکند — نه با بستن همهچیز، بلکه با تعریف دقیق اینکه چه کسی به چه چیزی دسترسی دارد.
ABAC چیست و چرا با کنترل دسترسی ساده فرق دارد
روش ساده کنترل دسترسی، این است که هر کاربر یک «نقش» ثابت داشته باشد و بر اساس آن نقش، به یک دسته کلی از اطلاعات دسترسی پیدا کند. اما این مدل، برای یک سازمان بزرگ با چارت سازمانی واقعی، کافی نیست — چون دسترسی واقعی، معمولاً به ترکیبی از عوامل بستگی دارد: واحد فرد، سطح سازمانی او، پروژهای که رویش کار میکند، و حتی نوع سند. ABAC (کنترل دسترسی مبتنیبر ویژگی) دقیقاً همین ترکیب را در نظر میگیرد و مستقیماً روی چارت سازمانی واقعی شما پیاده میشود، نه یک لیست ساده و دستی از نقشها.
ماسک اطلاعات حساس و واژگان ممنوعه
فراتر از اینکه چه کسی به چه سندی دسترسی دارد، گاهی حتی در یک سند مجاز هم بخشهایی وجود دارد که باید پنهان بماند — مثل یک شماره حساب یا یک بند قراردادی حساس. ماسک اطلاعات حساس، این بخشها را حتی از دید کاربرانی که به بقیه سند دسترسی دارند هم پنهان نگه میدارد. واژگان ممنوعه هم لایهای دیگر است: اطمینان از اینکه برخی اصطلاحات یا نامها، بدون توجه به سطح دسترسی، هرگز در پاسخها ظاهر نشوند.