Databanktoestanden

Databanktoestanden verwijzen naar de rechten en bevoegdheden waarmee een gebruiker of systeem toegang krijgt tot een databank en de acties die zij mogen uitvoeren. Ze bepalen wie data mag lezen, wijzigen of verwijderen en op welke objecten, zoals tabellen, views of procedures.

Toegang wordt beheerd door toegangscontrolesystemen die authenticatie (wie u bent) scheiden van autorisatie (wat u mag doen). Veelvoorkomende concepten zijn privileges zoals SELECT, INSERT, UPDATE, DELETE en EXECUTE, en de toewijzing van deze rechten aan specifieke databaseobjecten of rollen. Typische toegangsmodellen zijn RBAC (rolgebaseerde toegangscontrole), ABAC (attribuutgebaseerde toegangscontrole), DAC en MAC. Moderne DBMS ondersteunen ook kolom- of rijniveau-permissies, views en stored procedures als onderdeel van de databanktoestanden.

Het beheer omvat provisioning en deprovisioning van rechten, naleving van het principe van minste privilege, periodieke herziening en auditing van toegangsactiviteiten. Het doel is om privacy, integriteit en beschikbaarheid van data te beschermen en ongeautoriseerde toegang te voorkomen. Praktisch worden databanktoestanden vastgelegd in beleidsregels en vertaald naar rollen en permissies binnen het DBMS, met regelmatige evaluatie door security- of data governance-teams.