Door karma4: Ik zou graag beginnen bij de aanpak van RBAC. Prima idee echter de uitvoering is @#$% (pannen en deksels rammen). Het begint er al mee dat het als enkel een HR-taak gezien wordt. Je moet de high privileged service test en andere accounts voor de tools en het os ook meenemen. Een hobbel: een persoon kan best meerdere accounts krijgen. Het delen van accounts moet zo veel mogelijk vermeden worden. Daar wordt in het algemeen niet zo over gedacht. (..knip..) Zonder over je hele verhaal van groepen, Linux, DAC en HFS heen te willen stappen, denk ik dat we moeten gaan overstappen van RBAC naar Attribute Based Access Control. - Managers hebben er geen trek in om het op te pakken. We hebben het altijd al zo gedaan. Het werkt toch. Ja ik kan je een visie met technische uitwerking geven waar je achter staat (dat vermoed ik) . Of het kans heeft om er door te komen is iets anders. Zolang de techniek verklaarbaar bijdraagt aan de bedrijfsdoelstellingen en voorkomt voorbij de risk appetite te gaan, denk ...