Kasutajaõiguste

Kasutajaõiguste mõiste viitab kasutajale süsteemis või teenuses antud lubade kogum, mis võimaldab teostada teatud toiminguid. Õigused määratakse tavaliselt kasutaja või kasutajarühma tasandil ja neid hallatakse ligipääsukorralduse kaudu. Erinevalt üldisest kasutajatunnusest ja paroolist viitavad kasutajaõigused konkreetsetele tegevustele, nagu andmete lugemine, muutmine, kustutamine või turvasätete muutmine.

Kasutajaõigused jagunevad nii tehnilises mõttes kui ka halduslikus kontekstis. Tehnilised õigused võivad hõlmata lugemis-, kirjutamis- ja täitmisõiguseid ning administraatori rolle. Halduse mõttes kasutatakse sageli rollipõhist ligipääsuhaldust (RBAC) või atribuutidel põhinevat ligipääsuhaldust (ABAC).

Kohaldatakse põhimõtet minimaalne vajalik privileeg — kasutajale antakse ainult need õigused, mis tema tööülesannete täitmiseks on vajalikud. Õiguste haldamine hõlmab nende väljastamist, muutmist ja tühistamist ning regulaarselt tuleb läbi vaadata, et vananenud või üleliigsed õigused ei jääks kehtima.

Kasutusvaldkonnad hõlmavad operatsioonisüsteeme, võrke, andmebaase, pilveteenuseid ja sisuhaldussüsteeme. Õiguste jälgimine ja auditeerimine on kriitilised turva- ja vastavusnõuded ning aitavad ennetada andmete kuritarvitamist ning tagada kasutajate tegevuste jälgitavust.