¿Puede alguien sugerir implementaciones de Control de acceso basado en atributos más simples disponibles para sistemas de big data como Hadoop, Hive, etc.?
He comprobado que Apache ranger todavía no tiene soporte para ABAC. Apache Sentry no hace ABAC, solo tiene Usuarios / Grupos / Recursos clásicos algo RBAC
Sí, hay al menos uno.
Descargo de responsabilidad: trabajo para la empresa, Axiomatics , que lo proporciona.
Axiomatics tiene una solución llamada ADAF MD (Axiomatics Data Access Filter MD) que actualmente es compatible con Oracle, DB2, MS SQL, Terradata y otras. La solución se basa en XACML, el eXtensible Access Control Markup Language, que es la implementación de facto de ABAC.
Puede consultar la demostración en YouTube. También puede ver este seminario web sobre ABAC y este webinar sobre control de acceso centrado en datos .
Lea otras preguntas en las etiquetas authentication authorization abac