ACL (Access Control List, список доступа) — учётная запись о том, что к одному ресурсу кем-то предоставлен доступ. ACL отвечает на вопрос «куда» и держит в себе записи доступа (ACE), отвечающие на вопросы «кому» и «какой».
Ключевое правило: один ACL — ровно один ресурс. Ресурсом может быть:
flowchart LR
SCH["Временный доступ<br>(расписание доступа)"] -. "когда" .-> ACL
ACL["ACL — куда<br>(1 ресурс)"] --> R["Ресурс:<br>ОС / оборудование / IP / сеть / сервис / текст"]
ACL --> ACE1["ACE — кому и какой"]
ACL --> ACE2["ACE — кому и какой"]
ACE1 --> S1["Субъекты: пользователи, компьютеры,<br>сервисы, IP-адреса и сети"]
ACE1 --> T1["Типы доступа: RDP, VPN, SSH…"]
| Узлы субъектов | Субъекты | Типы доступа | Временное ограничение | Ресурс | Узлы ресурса |
|---|---|---|---|---|---|
| Удаленный доступ коллектива ХЗ к терминалам 1С | MSK-1C-TERM | ||||
| Удаленный доступ ИТ отдела к рабочим местам | CHL-ADMIN0 | ||||
| Удаленный доступ ИТ отдела к рабочим местам | ADMIN-LAB7 |