本文講的是 下一代授權模型：基于屬性的通路控制，盡管基于屬性的通路控制(ABAC)前景光明，但決策者仍因某些誤解而對其投資回報率(ROI)心存疑慮。
技術發展日新月異，公司決策者和安全團隊常迷惑于自己到底需要什麼産品。進一步講，他們想知道公司能從他們的投資中獲得什麼收益。
與其他投資相同，公司企業在安全投資上也會尋求ROI。安全操作者需要了解每個新産品的優勢，知道該産品幫助降低風險的機制。
雖然Gartner預測，“到2020年，70%的企業将采用ABAC保護關鍵資産”，人們對企業到底能從ABAC中得到什麼好處仍存有很多疑慮。
雖然ABAC可能作為安全工具得到更廣泛的應用，但隻要對ROI的疑問存在，這一天就不會真的到來。
ABAC是“下一代”授權模型，在結構化語言中使用屬性作為建構基石來定義并實施通路控制，提供上下文相關的細粒度動态通路控制服務。
如果加入到新數字化轉型計劃中，ABAC可幫助企業向客戶、員工和合作夥伴，傳遞更為個性化、更便利、更可靠的移動體驗，提供對雲端應用和資料的安全通路。企業也需要更快适應不斷改變的監管和安全要求。
ABAC不管理硬連接配接業務應用的控制，而是采用透明的政策方法。
當然，這些是該模型的既定特性。潛在客戶還是會質疑（也應該質疑）該模型對自家企業的好處。
ABAC四大誤解與真相
圍繞ABAC有4個廣泛存在的誤解，理清真相有助了解不同意見，做出更好決策。
誤解1——采用ABAC會影響系統性能
真相：錯。ABAC最多會增加一點點極小的延遲，幾毫秒而已。
誤解2——ABAC需要客戶強化其身份驗證
真相：錯。ABAC是身份驗證的補充，即便你已經用了多重登入憑證也可以加上ABAC。
誤解3——公司開發人員可以在做API時編寫他們自己的通路控制
真相：并非如此。維護寫入應用中的邏輯既沒效率，代價還特别高昂。除了建立應用時的前期開發成本，未來修改過程中持續的開銷才是大頭。
誤解4——角色和分組清單就是定制應用所需的全部通路控制
真相：未必。ABAC可解放你的開發團隊，讓他們可以專注在關鍵項目上，摒棄編寫太多額外代碼來處理複雜通路需求的麻煩。另外，你的應用未必具備做出恰當授權決策所需的全部上下文。
原文釋出時間為：八月 14, 2017
本文作者：nana
本文來自雲栖社群合作夥伴安全牛，了解相關資訊可以關注安全牛。