Behörighetsmodell

Behörighetsmodell är en struktur som beskriver hur behörigheter till resurser tilldelas, hanteras och övervakas inom ett system eller en organisation. Den används för att tydliggöra vilka som får vad och under vilka förutsättningar, med målet att skydda information och stödja efterlevnad av policyer samt minimera risker vid åtkomst till data och system.

Grundkomponenter i en behörighetsmodell är aktörer (användare eller processer), resurser (filer, databaser, tjänster), rättigheter eller åtgärder (läs, skriv, exekvera) samt policyer och regler som kopplar dessa tillsammans. Viktiga principer inkluderar minsta privilegium, behov av kännedom och separation av roller eller uppgifter för att undvika intressekonflikter.

Vanliga modeller är: Discretionary access control DAC, där ägaren av objektet bestämmer behörigheter; Mandatory access control MAC, där en central policy styr åtkomsten; Rollbaserad behörighetsmodell RBAC, där behörigheter tilldelas till roller och användare tilldelas roller; attributbaserad behörighetsmodell ABAC, där åtkomst beslutas utifrån användar-, resurs- och miljöattribut samt regler.

En genomförd behörighetsmodell kräver tydlig styrning, dokumentation och regelbunden granskning av behörigheter. Vanliga tekniska lösningar inkluderar identitets- och behörighetsadministration (IAM), policybaserade styrpunkter och loggning för spårbarhet. Utmaningar inkluderar komplexitet vid stora organisationer och behov av kontinuerlig uppdatering när roller eller regler ändras, samt balansen mellan säkerhet och användarvänlighet.

Behörighetsmodeller används inom olika miljöer, inklusive näringslivet, offentlig sektor och molntjänster, och påverkar hur organisationer uppfyller krav på dataskydd och riskhantering.