Behorigheter

Behörigheter, eller behörighet, refererar till de rättigheter som tilldelas en användare eller en process för att utföra handlingar eller få tillgång till resurser i ett IT-system eller en organisation. Begreppet skiljer sig från autentisering, som bekräftar identiteten, genom att definiera vad den identifierade parten får göra.

Inom informationsteknik styrs behörigheter ofta av åtkomstkontrollmekanismer som RBAC (rollbaserad åtkomstkontroll), ACL (åtkomstlistor) eller ABAC (attributbaserad åtkomstkontroll). Exempel inkluderar läsbehörighet, skrivbehörighet och körbehörighet till filer, applikationer eller databaser. Behörigheter tilldelas ofta via grupper eller roller och följer principen om minst privilegium.

I organisationer och offentliga verksamheter används behörigheter också för att begränsa vem som får behandla personuppgifter, godkänna ekonomiska transaktioner eller få tillgång till konfidentiell information. Beviljanden kan styras av policyer, regelefterlevnad och tekniska kontroller, och kräver regelbunden översyn och dokumentation.

Hantering av behörigheter innefattar tilldelning, ändring och återkallande av rättigheter, spårbarhet genom loggning och revision, samt automatisering för att minska mänskliga fel. Vanliga risker inkluderar överprivilegering, föråldrade rättigheter och bristande uppföljning. God behörighetshantering stödjer säkerhet, integritet och efterlevnad.