Afstudeerstage Explainable Access: Relationele autorisatie in microservices

‘Toegangsrechten in software’ lijkt een eenvoudig onderwerp, maar in het omvangrijke agri-domein wordt dit al snel een complex vraagstuk. Boeren, afnemers en adviseurs werken in steeds wisselende samenstellingen met dezelfde data. In deze opdracht onderzoek je hoe je bestaande autorisatiemodellen kunt combineren tot één generieke, uitlegbare aanpak die flexibel genoeg is voor zulke complexe samenwerkingen. Autorisatie van gebruikers lijkt eenvoudig, maar in de praktijk is het sterk afhankelijk van context. Zeker binnen het agri-domein bestaan complexe relaties tussen boeren, afnemers, coöperaties en adviseurs die in wisselende combinaties toegang moeten krijgen tot datasets.

Vrijwel elk project in deze sector loopt tegen dit vraagstuk aan. Ontwikkelteams besteden veel tijd aan het telkens opnieuw ontwerpen van maatwerkoplossingen, terwijl het door die complexiteit vaak onduidelijk is waarom een gebruiker wel of geen toegang heeft.

Wat ontbreekt, is een generieke en inzichtelijke aanpak die toepasbaar is in verschillende projecten en contexten. Een standaardoplossing maakt autorisatie efficiënter, consistenter en beter uitlegbaar. Een duidelijke stap richting toekomstbestendige security in het agri-domein.

De opdracht

Onderzoek hoe bestaande autorisatiemodellen zoals RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control) en ReBAC (Relationship-Based Access Control) kunnen worden ingezet of gecombineerd tot één generiek autorisatiemodel dat toepasbaar is binnen het agri-domein.

Analyseer de sterktes en beperkingen van deze modellen in situaties waarin gebruikers in wisselende en voorwaardelijke relaties tot elkaar en tot data staan. Ontwerp vervolgens een generieke architectuur of een referentiemodel dat:

• flexibel genoeg is om verschillende autorisatiebehoeften te ondersteunen;
• uitlegbaar en beheersbaar is voor zowel ontwikkelteams als eindgebruikers;
• inzicht biedt in de reden waarom toegang wordt verleend of geweigerd;

Valideer je ontwerp met een Proof of Concept (PoC) waarin je laat zien hoe het model toepasbaar is op minstens twee verschillende (voorbeeld)casussen binnen het agri-domein.

Over Info Support Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food & Retail, Mobility & Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.

De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.

Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse IT-Academy waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.

Om deze opdracht te kunnen doen is B2-taalvaardigheid in het Nederlands vereist.