#권한

2개 노트

ABAC란? 속성 기반 접근 제어 모델

ABAC(Attribute-Based Access Control)는 사용자·리소스·환경 속성을 조합해서 접근 허용 여부를 판단하는 모델. RBAC보다 유연하지만 복잡하고, 실무에선 RBAC + ABAC 혼용이 많다.

RBAC(Role-Based Access Control)는 사용자에게 역할을 부여하고, 역할에 권한을 묶는 접근 제어 모델. 단순하고 관리 쉽지만 조건이 세밀해지면 역할이 폭발적으로 늘어난다.