A tecnologia extensível que substitui e melhora a função BIOS nos sistemas tradicionais é Controle de acesso baseado em atributos (ABAC) .

Embora o controle de acesso baseado em função (RBAC) use funções (definidas por um conjunto de permissões) para conceder acesso, o ABAC vai além, permitindo que as decisões de acesso sejam baseadas em uma gama mais ampla de atributos. Esses atributos podem incluir:

* Atributos do usuário: Coisas como departamento, localização, nível de liberação, cargo, etc.
* Atributos do recurso: O nível de sensibilidade dos dados, sua localização, seu criador, etc.
* Atributos do ambiente: Hora do dia, localização da solicitação, dispositivo usado etc.
* Atributos da política: Regras e condições predefinidas dentro da própria política de controle de acesso.


O ABAC permite um controle de acesso muito mais fino e dinâmico do que o RBAC. Por exemplo, em vez de uma simples função de "gerente de finanças" com acesso geral a dados financeiros, o ABAC pode conceder acesso com base em atributos específicos:um usuário deve estar no departamento de "finanças", trabalhando em um projeto específico e acessar dados relacionados a esse projeto, * e * deve ser durante o horário comercial. Isso fornece maior flexibilidade, escalabilidade e segurança.


Em resumo, o ABAC estende a funcionalidade dos sistemas baseados em função, permitindo um controle mais contextual e granular sobre o acesso, tornando-o uma abordagem superior para ambientes complexos e dinâmicos. Embora o RBAC * possa * ser usado em conjunto com o ABAC, o ABAC fornece a estrutura extensível para lidar com os requisitos de controle de acesso mais complexos que excedem as limitações de uma estrutura simples baseada em função.