Penganalisis RBAC
Temukan siklus hierarki peran, pemberian izin berlebih, dan konflik pemisahan tugas
Sumber
Hasil
Siap dianalisis
Muat contoh, impor berkas JSON atau CSV, atau susun matriks. Temuan diperbarui saat Anda mengedit.
Belum ada model yang dimuat.
Apa yang diperiksa Penganalisis RBAC
Analyzer ini membaca model kontrol akses berbasis peran: peran, peran yang diwarisinya, izin, pemberian langsung, dan pasangan pemisahan tugas. Siklus pewarisan dideteksi lebih dulu, lalu izin efektif setiap peran dihitung dan dilaporkan: peran induk yang tidak ada, peran duplikat atau setara, pemberian langsung yang berlebih, peran tanpa izin, izin yang tidak dipakai, dan konflik tugas.
Cara menggunakan
- 1.Muat contoh, impor berkas JSON atau CSV, atau tambahkan peran dan izin di tab Matriks.
- 2.Klik sel untuk memberi atau mencabut izin langsung; sel turunan menunjukkan asal izinnya.
- 3.Ubah pewarisan di tab Hierarki atau tab JSON.
- 4.Tinjau Temuan, buka Izin efektif untuk sebuah peran, lalu ekspor JSON, CSV, matriks Markdown, atau diagram Mermaid.
Temuan pasti dan heuristik
Temuan pasti berasal langsung dari model, misalnya siklus atau peran yang memegang kedua sisi pasangan pemisahan tugas. Temuan heuristik diberi label Heuristik: peran luas di atas ambang cakupan, nama izin mirip wildcard, izin pengelolaan akses yang digabung dengan izin sensitif, serta terlalu banyak peran untuk sedikit izin. Semuanya adalah petunjuk peninjauan, bukan pernyataan tentang maksud bisnis.
Privasi dan batasan
Analisis berjalan di browser Anda dan model tidak disimpan. Analyzer ini hanya mencakup RBAC: kondisi atribut, relasi, atau kebijakan tidak dievaluasi, dan izin wildcard tidak dijabarkan menjadi izin lain. Model besar tetap responsif karena matriks ditampilkan per halaman baris dengan jumlah kolom peran yang dibatasi.
