Användargrupper

Användargrupper är samlingar av användarkonton som används för att hantera behörigheter och åtkomst till resurser i IT-system. Genom att tilldela en grupp rättigheter kan flera användare få samma åtkomstnivå utan att varje konto behöver konfigureras separat. System som operativt stöd för flera plattformar använder ofta användargrupper som en basmetod för säkerhet och administration.

I Unix-liknande system är varje användare kopplad till en primär grupp och kan vara medlem i flera sekundära grupper. Gruppernas info lagras i filer som /etc/group och varje grupp har ett namn och en gruppidentifierare (GID). Administrativa kommandon som groupadd, groupdel och usermod används för att skapa, ta bort och ändra grupper. I Windows-miljöer används grupper inom domän- eller lokalsäkerhet och kopplas till NTFS-behörigheter; vanliga grupper inkluderar lokala grupper och globala grupper samt säkerhetsgrupper i Active Directory.

Användning inom applikationer kan också definiera användargrupper som en del av rollenbaserad åtkomstkontroll. I sådana fall används grupper för att styra vilka funktioner eller data som är tillgängliga för en viss grupp användare.

Policyer och god praxis inkluderar principen om minsta privilegium, regelbunden granskning av gruppmedlemsskap, dokumentation av syfte med varje grupp samt avveckling av överflödiga eller inaktuella grupper. Livscykelhantering av grupper bör följa organisationens säkerhetspolicyer och revisionskrav.

Sammanfattningsvis är användargrupper en grundläggande byggsten i behörighetsstyrning som förenklar administration, förbättrar säkerheten och underlättar samarbete över olika IT-plattformar.