Auktorisoinnilla

Auktorisoinnilla tarkoitetaan toimintaa, jossa henkilölle, ryhmälle tai organisaatiolle annetaan oikeus tai valtuutus suorittaa tiettyjä toimia toisen puolesta, hallita omaisuutta tai käyttää pääsyä tietoihin ja järjestelmiin. Sillä viitataan sekä oikeudellisiin välineisiin, kuten valtakirjoihin ja valtuutussopimuksiin, että teknisiin mekanismeihin, kuten käyttöoikeuksien myöntämiseen digitaalisissa järjestelmissä. Käyttökontekstit vaihtelevat juridisista ja hallinnollisista liiketoiminnallisiin sekä IT-ympäristöihin.

Sana juontaa juurensa suomenkielisestä termistä, joka viittaa oikeuksien myöntämiseen sekä luvan antamiseen toimia toisen puolesta. Auktorisointi on yleinen käsite sekä oikeudellisissa että teknisissä yhteyksissä, ja sen adverbiaalinen muoto ”auktorisoinnilla” tarkoittaa suoritetaan oikeuksien perusteella tai valtuutuksen kautta.

Toimintatyyppejä ovat esimerkiksi valtakirjojen kautta annettava oikeus toimia toisen puolesta (valtuutus), yrityksen sisäinen delegointi sekä IT-järjestelmissä tapahtuva käyttäjien oikeuksien myöntäminen ja rajoittaminen (roolipohjainen pääsynvalvonta sekä yleisempi autorisointi). Auktorisoinnin käsittelyyn kuuluu usein laajuuden määrittäminen, todentaminen, valtuuksien myöntö ja mahdollinen peruutus sekä valvonta ja auditointi. Prosessit pyritään pitämään selkeinä, hallittavina ja turvallisina, jotta väärinkäytökset voidaan estää ja toimintakyky säilyä.

See also: valtuutus, oikeudellinen valtakirja, autentikointi, autorisointi, roolipohjainen pääsynvalvonta.