Funktionsberechtigungen

Funktionsberechtigungen bezeichnen die Berechtigungen, bestimmte Funktionen oder Operationen in einem IT-System auszuführen oder auf geschützte Funktionen zuzugreifen. Sie sind ein Teil des Berechtigungsmanagements und dienen der Steuerung der Zugriffskontrolle, der Gewährleistung der Datensicherheit sowie der Einhaltung regulatorischer Anforderungen. Funktionsberechtigungen unterscheiden sich von allgemeinen Benutzerrechten dadurch, dass sie feingranulare Aktionen abbilden, z. B. das Erstellen von Datensätzen, das Freigeben von Genehmigungen oder das Durchführen von Transaktionen.

Typische Bausteine sind Rollen, Berechtigungsobjekte und Funktionspakete. Rollen bündeln Berechtigungen, während Berechtigungsobjekte die konkreten Aktionen oder Ressourcen definieren. Das Prinzip der geringsten Privilegien sollte gelten; Funktionen sollten nur in dem Umfang freigegeben werden, wie es für die Aufgabe notwendig ist. Trennung von Funktionen (SoD) wird häufig verwendet, um Interessenkonflikte zu vermeiden.

Modelle: RBAC, bei dem Zuweisung über Rollen erfolgt; ABAC, das Berechtigungen anhand von Attributen von Nutzenden, Ressourcen und Kontext prüft. In vielen Organisationen kommen zusätzliche Notfall- oder Ausnahmezugriffe (Emergency Access) vor.

Prozess: Funktionsberechtigungen werden in einem Governance-Prozess erstellt, überprüft und regelmäßig angepasst. Neue Berechtigungen erfordern Genehmigungen, Änderungen werden dokumentiert und auditiert. Die Überwachung von Zugriffen, regelmäßige Re-Zuweisungen und Removal bei Mitarbeiterwechseln sind gängige Praxis.

Risiken und Best Practices: Risiken umfassen Überprivilegierung, Missbrauch und Privilege Creep. Best Practices umfassen regelmäßige Reviews, Vier-Augen-Prinzip, Protokollierung, Automatisierung von Berechtigungschecks und klare Rollen- und Funktionshierarchien.