有问必答 | 如何理解零信任下的动态授权？

当今开放的网络环境残存传统边界彻底消失，“零信任”理念深入人心。新形势下，传统基于角色的静态授权模型能力尽显疲态，基于属性的动态授权模型则以其对复杂网络环境和复杂业务场景的完美适配，在零信任架构中被广泛应用。

动态的访问授权是零信任架构的战略核心，“授权”是根据身份对应的权限，约束身份的行为；而“动态授权“则是通过访问全程的风险评估和行为分析，不断的调整身份对应权限。

动态授权体系满足零信任架构下更加“细粒度”的权限管控需求。结合上文，所谓动态授权是通过授权中心的策略定义与实施，基于属性参数的变化，进行动态的信任评估和权限决策；

“属性”是动态授权模型的核心

动态授权模型能通过策略灵活定义访问者（用户属性）在什么条件下（环境属性、终端属性）可以进行什么操作（资源属性）；如果只保留用户角色属性，就变成了单属性的静态授权模式。

动态授权体系下，登录访问过程一旦发生属性异常或变化，比如：设备、网络、时间、地点异常或变化，授权中心将通过「风险评估引擎」将根据风险策略访问请求者重新匹配信任等级，再通过「动态决策引擎」基于评估结果和决策策略，动态调整访问权限，受保护资源通过SDK获取动态权限信息，从而实现功能的展现。

查看更多