Door MameomowskwoozDoor Anoniem Tevens is een aantal organisaties er in geslaagd om autorisatiemanagement in te richten op basis van RBAC, en wel met succes. Redenen om dit te doen zijn naast het moeten voldoen aan wet- & regelgeving met betrekking tot het "in control" zijn ten aanzien van wie heeft toegang tot wat (en ja hoeft niet met RBAC, maar goed er staat ook nergens geschreven dat je de boekhouding het meest efficient kunt doen met een financiële toepassing), het instaat om operational excellence te bereiken en last but not least in staat te zijn continue organisatiewijzigingen in de organisatie te volgen voor wat betreft autorisaties. Kortom, als ik je artikel lees, moet bekennen dat dit niet gebaseerd is op de dagelijkse praktijk. Natuurlijk is het implementeren van autorisatiemanagement op basis van RBAC geen sinecure, maar zeker geen onmogelijkheid. Het is natuurlijk maar net hoe je succes definieert. Als je iedereen (bijna) alle rechten op (bijna) alles geeft kun je misschien argumenteren ...