Katseluoikeudet

Katseluoikeudet ovat oikeuksia katsella tai lukea resurssin sisältöä ilman oikeutta muokata sitä. Niitä käytetään sekä digitaalisissa että fyysisissä ympäristöissä, kuten tiedostoissa, tietokannoissa, verkkopalveluissa, raportoinneissa sekä arkistomateriaalissa.

Katseluoikeudet ovat osa pääsynhallintaa ja ne eroavat muokkaus- tai poistooikeuksista. Ne määrittävät, mitä tietoja käyttäjä voi nähdä tai hakea, mutta eivät salli muutosten tekemistä.

Oikeuksien hallinta tapahtuu yleensä pääsynhallintamallien kautta, kuten roolipohjaisella hallinnalla (RBAC), käyttöoikeuslistoina (ACL) tai attribuutteihin perustuvalla hallinnalla (ABAC). Oikeudet voidaan myöntää suoraan käyttäjälle tai ryhmälle, ja ne voivat periytyä aliresursseille tai olla sidottuja ajankohtaisiin tilanteisiin.

Turvallisuusnäkökohdat korostavat minimiprinsiippiä, eli käyttäjälle annetaan vain tarvitsemaansa katseluoikeutta. Oikeuksista pidetään kirjaa ja auditointi auttaa havaitsemaan poikkeamia. Kun tarve loppuu, oikeudet poistetaan tai pidetään voimassa vain määräaikaisesti.

Käytännön esimerkkejä ovat yritysten raportointijärjestelmät ja pilvipalvelut, joissa valikoidut henkilöt voivat nähdä tietoja ilman muokkausoikeuksia. On tärkeää luokitella tietojoukot ja määrittää, mitkä katseluoikeudet ovat sallittuja sekä ymmärtää vienti- tai tulostusrajoitukset.