ABB Access Control (Runtime)

Dienstbeschrijving

De ABB biedt ondersteuning voor:

• Evaluatie van toegangsverzoeken op basis van RBAC- en attribuutregels
• Conditional Access (Conditionele toegang zoals locatie, apparaatstatus, risicoscore)
• Step-up authenticatie of herauthenticatie op basis van gevoeligheid
• Tijdgebaseerde of gebeurtenisgestuurde toegangsbeperking (bijv. bij uitdiensttreding)
• Integratie met bestaande authenticatie en directoryvoorzieningen
• Logging van toegangsbesluiten voor auditing

Functionele Specificaties

Kwaliteitseisen: 

• Beschikbaarheid ≥ 99,9%
• Toegangsbesluit binnen ≤ 200 ms
• Ondersteuning van contextuele policies (RBAC + condities)
• Logging op gebruikers-, tijd- en systeemniveau
• Compliant met BIO, AVG, NIS2, NORA, REA, ESA

Roadmaps

- Uitfasering ADFS en PingAM en vervangen door moderne access control met Keycloak en Entra ID
- Adoptie van fine-grained authorization binnen applicaties met SCIM-attributen
- Integratie van risico-gebaseerde toegangsbeslissingen via externe risk engines (bijv. Entra Identity Protection) (Aanvraag SOC)
- Uitbreiden van organisatiebrede kaders met een IAM-kaderstelsel en logisch toegangsbeleid daarin meenemen
- Centraliseren van toegangsbeleid en autorisatieregels in uniforme beheerportalen zoals de Entra beheerconsole en het Keycloak beheerpaneel, met als doel consistent beheer, betere governance en verhoogde herleidbaarheid van toegangsregels. 

Landingslocaties

- Autorisatiecomponenten binnen applicatie-integraties
- Werkplekomgeving (voor toegang tot cloudresources en on-prem assets)
- Externe toegang (gastgebruikers, ketenpartners, leveranciers)

Beschikbare SBBs 

| SBB-naam                  | Leverancier           | Technologie                                        |
| ------------------------- | --------------------- | -------------------------------------------------- |
| Access Control – Entra    | Microsoft             | Conditional Access, RBAC                           |
| Access Control – Keycloak | Red Hat / Open Source | Keycloak Authorization Services (RBAC + condities) |
| Access Control – PingAM   | ForgeRock             | ForgeRock AM Access Policies                       |

Koppelvlakken

Inkomend:
- Identity Broker (bijv. Keycloak, Entra ID, ADFS)
- Rollen- en attributenbeheer (IGA)
- Authenticatievoorzieningen (MFA, passwordless/wachtwoordloos)

Uitgaand:
- Applicaties en systemen die toegang verlenen
- Audit/loggingvoorzieningen
- Sessiebeheercomponenten (bijvoorbeeld diverse authenticatie/sessie/toegangs tokens)

Afhankelijkheden

- Directory Services (zoals AD/Entra ID)
- Attribuutbronnen (zoals HR-systemen (P-Direkt of IenW Adressengids))
- IAM-Kaders

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: Identity Provider

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical