IT Glossary
ABAC trifft dynamische Zugriffsentscheidungen auf Basis von Attributen und Kontext. Lernen Sie ABAC vs. RBAC und wann dieses Modell die richtige Wahl ist.
July 3, 2026
ABAC (Attribute-Based Access Control) ist ein Berechtigungsmodell, das Zugriff auf Basis von Attributen gewährt oder verweigert, die anhand von Richtlinien bewertet werden. Attribute beschreiben Nutzer (Rolle, Abteilung), Ressource (Sensitivität), Aktion und Umgebung (Gerät, Zeit, Standort). ABAC ermöglicht dynamische, kontextsensitive Entscheidungen.
Im Vergleich zu RBAC ist ABAC fein und kontextsensitiv, berücksichtigt den Kontext (Gerät, Zeit, Standort) und erfordert einen höheren Implementierungsaufwand. RBAC ist grober und rollenbasiert, berücksichtigt keinen Kontext und erfordert weniger Aufwand.
Wenn Zugriffsentscheidungen von Kontext (Gerät, Zeit, Standort) oder vielen Variablen abhängen.
Ja. Ein gängiges Muster nutzt RBAC als Basis und ABAC für feinkörnige kontextabhängige Regeln.
