Berechtigungsprüfungen

Berechtigungsprüfungen bezeichnen den Prozess der Überprüfung, ob eine Entität – z. B. ein Benutzer, ein Dienstkonto oder eine Anwendung – berechtigt ist, eine bestimmte Aktion auf einem Objekt auszuführen. Sie sind ein Kernbestandteil der Zugriffskontrolle in Informationssystemen und dienen der Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit von Ressourcen.

Typische Konzepte und Mechanismen sind Rollenbasierte Zugriffskontrolle (RBAC), attributbasierte Zugriffskontrolle (ABAC) sowie Zugriffskontrolllisten (ACLs). Ergänzend werden Berechtigungsnachweise oder Tokens (etwa OAuth, SAML) eingesetzt, um Identität und Berechtigungen zu verknüpfen. Berechtigungsprüfungen erfolgen oft in Verbindung mit Authentifizierung, werden aber unabhängig von der Identität auf Policy-Ebene entschieden und durchgesetzt.

Der Prüfprozess umfasst in der Regel Anfrage, Abgleich der Berechtigungen gegen Richtlinien oder Rollen, Erteilung oder Verweigerung der Berechtigung sowie Dokumentation (Auditing). In manchen Systemen erfolgt eine vorweggenommene (pre-authorization) Prüfung, in anderen eine nachgelagerte (post-authorization) Bewertung oder eine laufende Runtime-Prüfung während der Aktion.

Best Practices beinhalten das Prinzip der geringsten Privilegien, Trennung von Aufgaben, regelmäßige Überprüfung von Rollen und Rechten, umfangreiche Protokollierung sowie Just-In-Time-Privilegien, um unnötige Zugriffsmöglichkeiten zeitlich zu begrenzen.

Zu beachten sind Risiken wie Fehlkonfigurationen, Privilege Creep, unübersichtliche Delegationen oder Shadow-Accounts. Berechtigungsprüfungen finden in Bereichen wie Betriebssystemen, Datenbanken, Cloud-Diensten, Unternehmensanwendungen und Webdiensten Anwendung.