Behörighetsbegränsade

Behörighetsbegränsade är ett svenskt uttryck som används för att beskriva resurser, uppgifter eller system som endast får nås av användare med avsedd behörighet. Detta innefattar både digitala resurser som filer, databaser och applikationer, samt manuella processer där tillgång begränsas till personer med särskild ansvar. Begreppet används inom informationsteknik, informationssäkerhet och offentlig sektor.

Aktiviteter för att upprätthålla behörighetsbegränsning inkluderar autentisering av användare, auktorisation som bekräftar rätt att utföra viss handling, och implementering av roller eller behörighetsnivåer (RBAC/ABAC). Systemet följer principen om minsta privilegium och behovet att känna, vilket begränsar vad varje användare kan läsa, skriva eller ändra. Åtkomstkontroller kan tillämpas genom ACLs, policyer eller attributbaserad behörighet.

Användningen av behörighetsbegränsade resurser är ofta kopplad till informationsklassificering och integritetskrav, såsom sekretess och dataskydd. I offentlig sektor och näringslivet styrs hantering av personuppgifter och känslig information av lagar och regler, exempelvis GDPR i EU. Krav på dokumentation, loggning och regelbunden översyn av behörigheter är vanliga.

Vanliga tillämpningar inkluderar medicinska journaler, personal- eller löneinformation, affärskritiska system och interna databaser där endast behöriga personer ska få åtkomst. Relevant praxis omfattar regelbunden revision av behörigheter, uppdatering vid rollförändringar och säkra autentiseringsmetoder.

Se även: åtkomstkontroll, RBAC, ABAC, informationsklassificering, GDPR.