เครื่องมือวิเคราะห์ RBAC

เครื่องมือนี้อ่านโมเดลการควบคุมการเข้าถึงตามบทบาท ได้แก่ บทบาท บทบาทที่สืบทอดมา สิทธิ์ การให้สิทธิ์โดยตรง และคู่การแบ่งแยกหน้าที่ โดยตรวจหาวงวนการสืบทอดก่อน แล้วจึงคำนวณสิทธิ์ที่มีผลจริงของทุกบทบาท และรายงานบทบาทแม่ที่ไม่มีอยู่ บทบาทที่ซ้ำกันหรือเท่ากัน การให้สิทธิ์โดยตรงที่ซ้ำซ้อน บทบาทที่ไม่มีสิทธิ์ สิทธิ์ที่ไม่ได้ใช้ และความขัดแย้งด้านหน้าที่

1. 1.โหลดตัวอย่าง นำเข้าไฟล์ JSON หรือ CSV หรือเพิ่มบทบาทและสิทธิ์ในแท็บเมทริกซ์
2. 2.เลือกเซลล์เพื่อให้หรือเพิกถอนสิทธิ์โดยตรง เซลล์ที่สืบทอดจะบอกว่ามาจากที่ใด
3. 3.แก้ไขการสืบทอดในแท็บลำดับชั้นหรือแท็บ JSON
4. 4.ตรวจสิ่งที่พบ เปิดสิทธิ์ที่มีผลจริงของบทบาท แล้วส่งออกเป็น JSON, CSV, เมทริกซ์ Markdown หรือแผนภาพ Mermaid

สิ่งที่พบแบบแน่นอนมาจากตัวโมเดลเอง เช่น วงวน หรือบทบาทที่ถือทั้งสองฝั่งของคู่การแบ่งแยกหน้าที่ ส่วนสิ่งที่พบแบบฮิวริสติกจะมีป้ายฮิวริสติก ได้แก่ บทบาทกว้างที่เกินเกณฑ์ความครอบคลุม ชื่อสิทธิ์ที่คล้ายไวลด์การ์ด สิทธิ์จัดการการเข้าถึงที่รวมกับสิทธิ์อ่อนไหว และบทบาทมากเกินไปเมื่อเทียบกับสิทธิ์ ทั้งหมดเป็นคำแนะนำสำหรับการตรวจทาน ไม่ใช่ข้อสรุปเกี่ยวกับเจตนาทางธุรกิจ

การวิเคราะห์ทำงานในเบราว์เซอร์ของคุณ และไม่มีการบันทึกโมเดล เครื่องมือนี้ครอบคลุมเฉพาะ RBAC โดยไม่ประเมินเงื่อนไขด้านแอตทริบิวต์ ความสัมพันธ์ หรือนโยบาย และไม่ขยายสิทธิ์ไวลด์การ์ดเป็นสิทธิ์อื่น โมเดลขนาดใหญ่ยังตอบสนองได้ดีเพราะเมทริกซ์แสดงเป็นหน้าของแถวและจำกัดจำนวนคอลัมน์บทบาท