Skriveadgang

Skriveadgang, i it- og it-sikkerhedssammenhæng, betegner tilladelsen til at ændre, oprette eller slette data og indhold inden for et givent system eller en specifik ressource. Den står typisk i relation til andre adgangsniveauer som læseadgang og udføreadgang og indgår i styringen af hvem der har ret til at påvirke et system eller en fil.

Skriveadgang håndteres gennem forskellige adgangsstyringsmekanismer. I operativsystemer og filerystemer kan den være knyttet til en bruger eller gruppe og tilgås via fil- eller mappe-tilladelser. I databaser og applikationer er skriveadgang ofte styret gennem rollebaseret adgangskontrol (RBAC) eller adgangslister (ACL’er), hvor en bruger eller rolle får tildelt rettigheden til at indsætte, ændre eller slette data. I samarbejdsplatforme og versionsstyringssystemer giver skriveadgang typisk mulighed for at bidrage med ændringer, push’e til et repository eller offentliggøre indhold.

Administrationen af skriveadgang bør følge principperne om mindst privilegium, hvor brugere kun får den nødvendige tilgængelighed til at udføre deres arbejde. Rettigheder bør let kunne tages bort ved behov, og ændringer bør kunne spores og auditeres. Sikkerheds- og overholdelseskrav kan kræve tidsbegrænsede tilladelser, godkendelsesprocesser eller separate roller til særlige opgaver.

Eksempler på anvendelser omfatter: filsystemtilladelser på en server, skriveadgang til en database, push-adgang til et kildefork i en versionskontrol, eller redaktionel adgang til en indholdsstyringsplatform. Ifølge kontekst kan skriveadgang være kombineret med andre rettigheder eller defineret som write-only i bestemte scenarier.