Relationship-Based Access Control ReBAC

Relationship-Based Access Control (ReBAC)

• Conceptuellement : l'accès découle des relations entre objets (« Basile est éditeur de ce doc, qui est dans ce dossier »).
• Techniquement : un graphe de relations interrogé par un service d'autorisation central ; idéal pour le partage façon Google Drive.
• Ex : Google Zanzibar (modèle d'origine), OpenFGA, SpiceDB.