User provisioning là gì?

User provisioning là một loại quản lý danh tính (identity management) nhằm giám sát các quyền truy cập (access right) và đặc quyền (privilege). User provisioning được xác định thông qua các đối tượng người dùng, chẳng hạn như nhân viên, nhà cung cấp, nhà thầu, v.v. và các thuộc tính của người dùng. Các dịch vụ được cung cấp có thể bao gồm email, quyền truy cập vào cơ sở dữ liệu (database) hoặc truy cập vào mạng.

Định cấu hình điều khiển truy cập trên cơ sở vai trò (role based access control) là một ví dụ về user provisioning. Điều khiển truy cập trên cơ sở vai trò thường bao gồm các quyền (permission), vai trò (role), nhóm (group) và người dùng.

Người dùng được chỉ định cho một nhóm hoặc các nhóm, một nhóm được gán cho các vai trò (ví dụ: chỉ đọc, editor hoặc administrator và một vai trò bao gồm các quyền (permission).