Läsbehörigheter
Läsbehörigheter, ofta kallade läsrättigheter, avser rätten att läsa eller visa innehåll i en resurs utan tillgång till att ändra den. Rättigheterna tilldelas användare, grupper eller tjänster och används för att bestämma vad som kan granskas eller hämtas utan att påverka innehållet. Läsbehörigheter är centrala i informationssäkerhet och dataskydd, eftersom de påverkar informationsflödet och vem som får se specifik data.
Vanliga modeller och mekanismer inkluderar:
- ACL (Access Control Lists): En lista som anger vilka användare eller grupper som har läsbehörighet till
- RBAC (Role-Based Access Control): Behörigheter ges via roller, så att användare tilldelas en roll som ger
- DAC/MAC: Dispensations- eller tvångsstyrd modellering av behörigheter som kan vara baserad på ägandeskap eller säkerhetsklassningar.
- Tekniska nivåer: På operativsystemsnivå (fil- och katalogbehörigheter), i databaser (SELECT-rättigheter), och i applikationer/API:er (read scopes eller
- Inom filsystem kan en användare ha läsrättigheter till en mapp och dess filer, men inte kunna
- I databaser innebär läsrättigheter att kunna köra SELECT-frågor utan möjligheter att ändra data.
- I användargränssnitt kan vissa användare se information i rapporter utan att kunna exportera eller modifiera den.
- Praktiska principer inkluderar minsta privilegier, regelbunden granskning och omvärdering av behörigheter.
- Återkallelse av behörigheter, loggning av åtkomstförsök och automatiserad IAM-hantering är vanliga åtgärder.
- Vanliga felkällor är arv av behörigheter, överföring av rättigheter vid rolländringar och behörighetskristaller som leder till
Läsbehörigheter står i kontrast till skriv- eller körbehörigheter och är en grundläggande komponent i åtkomstkontroll och