VIP20
本课程属于：004-B端业务流程需求 产品经理与需求分析 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC与ABAC权限模型选型及混合架构

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型选型总览
RBAC与ABAC核心定义 · 适用范围 · 课程交付物（选型方案与架构蓝图）
权限模型选型总览RBAC
02
RBAC基础模型
核心概念（角色 · 用户 · 权限）
RBAC基础模型
03
RBAC扩展模型
会话角色 · 动态职责分离 · 约束规则（基数
RBAC扩展模型
04
ABAC核心概念
属性（主体 · 资源 · 环境
ABAC核心概念
05
ABAC策略架构
PEP/PDP/PAP/PIP四组件 · 策略执行点与决策点分工
ABAC策略架构
06
属性来源与治理
用户属性 · 资源元数据 · 上下文属性
属性来源治理
07
策略语言与表达
XACML/ALFA示例 · 策略组合算法（Deny-overri…
策略语言表达
08
RBAC实施架构
角色库设计 · 用户角色映射表 · 权限分配矩阵
RBAC实施架构
09
ABAC实施架构
策略仓库 · 决策引擎集群 · 缓存设计
ABAC实施架构
10
RBAC与ABAC选型权衡
维护成本 · 灵活度 · 性能
RBACABAC
11
场景匹配分析
组织层级固定场景选RBAC · 动态多维度场景选ABAC
场景匹配分析RBAC
12
混合模型方案
RBAC+ABAC融合架构（角色约束…
混合模型方案RBAC+ABAC
13
权限建模方法论
对象-行为分离 · 最小权限原则 · 职责分离约束
权限建模方法论对象
14
角色爆炸问题与治理
RBAC中角色膨胀的成因 · ABAC中属性维度爆炸的应对
角色爆炸问题治理
15
权限变更管控
角色生命周期 · 策略版本管理 · 灰度发布与回滚
权限变更管控角色生命周期
16
权限校验性能优化
RBAC缓存策略 · ABAC策略预计算与索引优化
权限校验性能优化RBAC
17
审计与合规
权限日志 · 策略变更记录 · 定期权限复核
审计合规
18
跨系统权限同步
LDAP/SCIM与RBAC集成 · 属性源同步ABAC策略
跨系统权限同步LDAP/SCIM
19
权限模型风险识别
权限误配 · 越权漏洞 · 僵尸角色
权限模型风险识别权限误配
20
细粒度权限落地
ABAC中属性级权限（字段级 · 行级）实现方案
细粒度权限落地ABAC
21
动态上下文权限
借助环境属性（时间 · IP · 设备）实现场景化控制
动态上下文权限借助环境属性
22
权限边界验收
测试用例设计 · 正向/负向用例 · 边界条件测试清单
权限边界验收测试用例设计
23
迁移策略
从RBAC向ABAC平滑过渡的分阶段… · 数据迁移注意事项
迁移策略RBAC
24
架构文档规范
权限模型架构图绘制标准 · 组件说明表 · 数据流图规范
架构文档规范权限模型架构图绘…
25
案例实战一
电商平台角色权限体系（RBAC应用）
案例实战一RBAC
26
案例实战二
医疗系统患者数据访问控制（ABAC应…
案例实战二ABAC
27
案例实战三
企业内控系统混合模型（RBAC+AB…
案例实战三RBAC+AB
28
常见架构陷阱
角色权限硬编码 · 策略分散 · 属性数据不一致
常见架构陷阱角色权限硬编码
29
权限模型成熟度评估
评估维度（覆盖度 · 灵活度 · 审计能力）与打分表
权限模型成熟度评…评估维度
30
课程总结与交付
选型决策矩阵 · 架构蓝图模板 · 关键清单
课程总结交付