Contrôle d'accès basé sur les relations (ReBAC)

Le contrôle d'accès basé sur les relations, ou ReBAC, est une approche d'autorisation dans laquelle l'accès est déterminé par des relations de type propriétaire de, manager de, membre de, approbateur de, délégué par, éditeur de ou parent de. ReBAC signifie Relationship-Based Access Control. Au lieu de s'appuyer principalement sur des rôles ou des attributs, le ReBAC se concentre sur la manière dont les entités sont connectées. Ce modèle est particulièrement utile dans les systèmes collaboratifs, les plateformes de contenu, la santé, le partage B2B, l'administration déléguée et les environnements multi-tenant où l'accès dépend de l'ownership, de hiérarchies ou de relations métier. Le ReBAC permet souvent d'exprimer plus naturellement des permissions au niveau objet et des schémas de délégation que le RBAC traditionnel.

Le ReBAC représente les faits utiles à l'autorisation sous forme de relations entre des sujets et des ressources. Une permission peut être directe — « Alice est propriétaire du document » — ou découler d'une chaîne de relations.

Si le modèle autorise les membres de l'équipe propriétaire à consulter les documents du dossier, Alice peut obtenir cette permission sans qu'un droit individuel soit créé pour chaque document.

Les systèmes inspirés de Google Zanzibar représentent couramment ces relations sous forme de relationship tuples et évaluent ensuite si un chemin de relations satisfait la permission demandée.