Glossar
Aktualisiert
Ein feingranulares Zugriffskontroll-Framework, das Rollen und Berechtigungen auf Objektebene (Datensätze, Modelle, API-Endpunkte) basierend auf Aufgabenbereichen zuweist. Die Berechtigungsvergabe lässt sich in IAM-Systeme integrieren, setzt Just-in-Time-Berechtigungen durch und protokolliert alle Zugriffsversuche. Die Governance überprüft regelmäßig die Berechtigungszuordnungen, entzieht veraltete Berechtigungen und setzt eine Aufgabentrennung durch, um Interessenkonflikte und internen Missbrauch zu verhindern.
Beispiel
Eine MLOps-Plattform implementiert RBAC: Data Scientists haben „nur Lesezugriff“ auf Produktionsdatensätze, jedoch „Schreibzugriff“ auf Sandbox-Daten. Nur Compliance-Beauftragte können erweiterte Berechtigungen für spezielle Analyseprojekte genehmigen. Automatisierte Berichte kennzeichnen jegliche Änderungen an den Berechtigungszuweisungen zur quartalsweisen Überprüfung.