当你考虑门禁考勤系统时,它的好处是显而易见的,拥有一个建筑范围的系统可以毫无疑问地保护你的员工、顾客、信息、设备和其他资产,在讨论访问控制的类型之前,让我们先详细讨论一下访问控制的好处和工作原理。
简言之,访问控制用于识别执行特定工作的个人,对其进行身份验证,然后继续只向该个人提供他们需要访问的门或工作站的钥匙,而不提供更多,访问控制系统有三种变体:自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC)。
自主访问控制是一种访问控制系统,它要求企业所有者负责决定在特定位置允许哪些人以物理或数字方式访问,与其他系统相比,DAC的限制性小,因为它本质上允许单独完全控制它们拥有的任何对象以及与这些对象相关联的程序。
全权访问控制的缺点是,它使用户能够完全控制为其他用户设置安全级别设置,并且授予用户的权限被继承到他们使用的其他程序中,这可能导致在用户不知情的情况下执行恶意软件。