Behörighetsattribut

Behörighetsattribut är egenskaper som används för att beskriva vilka behörigheter eller åtkomstnivåer en användare eller en resurs har i ett reglerbaserat åtkomstkontrollsystem. De spelar en central roll inom attributbaserad åtkomstkontroll (ABAC), men kan även stödja traditionell rollbaserad åtkomstkontroll (RBAC).

Ett behörighetsattribut kan delas in i tre kategorier: användarattribut, resursattribut och miljö- eller omgivningsattribut. Exempel på användarattribut är roll inom organisationen, avdelning, anställningstid, säkerhetsklass och plats. Resursattribut kan vara klassificering av data, ägare, resurstyp eller särskilda dataegenskaper. Miljöattribut beskriver sammanhanget för begäran, såsom tid på dygnet, plats, nätverk, autentiseringsmetod eller säkerhetsnivå för sammankoppling.

Policyer som styr åtkomst uttrycks ofta i ett policy- eller regler-språk och tolkas av en policymotor. Kraften i modellen ligger i att beslut fattas utifrån kombinatorik mellan aktuella attribut och villkor i policyn, snarare än enbart på tidiga roller. Vanliga tekniska implementeringar sker i identitets- och åtkomsthanteringssystem, säkerhetsverktyg eller molnplattformar, där attribut kan förekomma i användarens token eller i directorytjänster.

Fördelen med behörighetsattribut är ökad granularitet och flexibilitet samt möjlighet till dynamiska och kontextbundna beslut. Utmaningar inkluderar hantering av attributens livscykel, sekretess och konsekvent uppdatering samt möjlig risk för attributläckage om dataskydd inte följs.