Pääsynhallintalähteiden

Pääsynhallintalähteet viittaavat järjestelmiin, prosesseihin tai tietolähteisiin, joita käytetään pääsynhallinnan päätösten tekemiseen ja toteuttamiseen. Ne ovat keskeisiä organisaatioiden tietoturvassa, sillä ne määrittävät, kuka saa pääsyn mihinkin resursseihin ja millä ehdoilla. Näitä lähteitä voidaan jakaa karkeasti kahteen pääryhmään: käyttäjätietolähteet ja resurssitietolähteet.

Käyttäjätietolähteet sisältävät tietoa organisaation käyttäjistä ja heidän ominaisuuksistaan. Tyypillisiä esimerkkejä ovat Active Directory, LDAP-hakemistot ja tietokannat, jotka tallentavat käyttäjätunnuksia, salasanoja, rooleja ja ryhmäjäsenyyksiä. Nämä lähteet mahdollistavat käyttäjien tunnistamisen ja todentamisen. Tämän lisäksi voidaan hyödyntää muita käyttäjätietolähteitä, kuten henkilöstöhallinnon järjestelmiä, jotka voivat tarjota tietoa työntekijöiden statuksesta tai oikeuksista organisaation sisällä.

Resurssitietolähteet puolestaan kuvaavat organisaation suojattavia resursseja ja niihin liittyviä käyttöoikeuksia. Näitä voivat olla tiedostojärjestelmät, sovellukset, tietokannat tai verkkolaitteet. Jokaisella resurssilla voi olla määriteltynä sääntöjä, jotka kertovat, mitkä käyttäjät tai ryhmät saavat suorittaa tiettyjä toimenpiteitä, kuten lukea, kirjoittaa tai poistaa tietoja. Pääsynhallintajärjestelmät yhdistävät nämä käyttäjä- ja resurssitiedot luodakseen ja ylläpitääkseen yhtenäistä pääsynhallintopolitiikkaa.