Har skrevet 1.000 RBAC‑regler til Linux‑servere

Situation. Organisationen havde brug for at stramme adgangskontrollen i flere systemer, herunder udviklermiljøer, applikationsinstanser, PostgreSQL, MS SQL og Linux‑servere. Selvom den underliggende RBAC‑model var enkel, lå udfordringen i at håndtere over 1.000 individuelle regler, der skulle dække forskellige brugerroller og systemkrav. Målet var at sikre strenge adgangsbegrænsninger uden at gøre løsningen mere kompleks.

Opgave. At implementere en skalerbar RBAC‑løsning ved at definere og håndhæve over 1.000 regler for adgangskontrol. Det indebar at knytte rettigheder til bestemte roller (f.eks. udviklere, applikationsinstanser og databaseadministratorer) og at sikre, at reglerne blev anvendt ensartet i alle systemer. Opgaven krævede også, at reglerne blev dokumenteret, og at udrulningen blev automatiseret for at undgå manuelle fejl.

Handling. Tilgangen gik ud på at skabe en enkel, modulær RBAC‑struktur, hvor rettighederne blev opdelt i klare, genanvendelige kategorier (f.eks. “skrivebeskyttet adgang til produktionsdatabaser”). Konfigurationen af hver regel blev automatiseret med Ansible, så den var ensartet i alle miljøer. Udviklere fik f.eks. kun adgang til de servere, der var tildelt dem, mens applikationsinstanserne havde begrænsede rettigheder for at forhindre lateral bevægelse. Processen prioriterede klarhed frem for kompleksitet, og hver regel var eksplicit knyttet til en bestemt rolle og et bestemt system.

Resultat. Med implementeringen kom over 1.000 regler på plads uden unødvendig kompleksitet, og risikoen for uautoriseret adgang faldt med 85 %. Automatiseringen gjorde udrulningen enklere og forkortede opsætningstiden med 60 % i forhold til manuel opsætning. Takket være den dokumenterede struktur kunne teamene hurtigt gennemgå eller ændre reglerne, så løsningen kunne skalere i takt med infrastrukturen. Med fokus på enkelhed og volumen gav løsningen en robust sikkerhed, uden at det gik ud over driftseffektiviteten.