Tilgangsrekkefølge

Tilgangsrekkefølge beskriver rekkefølgen i hvilken brukere eller prosesser får tilgang til en ressurs, og hvordan denne tilgangen blir bestemt, godkjent og håndhevet. Begrepet brukes i ulike felt som informasjonssikkerhet, databasesystemer og programvarearkitektur.

Innen informasjonssikkerhet består en typisk tilgangen i en kjede av trinn: autentisering, autorisering og innsynslogging. Prioritering eller rekkefølge av trinnene kan påvirke sikkerheten; ulike tilgangskontrollmodeller som DAC (discretionary access control), MAC (mandatory access control) og RBAC (role-based access control) bestemmer hvem som kan gjøre hva og i hvilken rekkefølge.

I databaser og programvaresystemer kan tilgangen styres av policyer, roller og midlertidige token, og i høytrafikksystemer kan køer eller prioriteringer avgjøre hvilken forespørsel som får tilgang først. På samme måte kan tilgangsrekkefølge påvirke ytelse og rettferdig fordeling av ressurser i distribuert eller parallell behandling.

Utfordringer knyttet til tilgangsrekkefølge inkluderer risiko for race conditions, deadlocks og feilaktige eller uforholdsmessige privilegier hvis regler ikke er tydelig definert og testet. God praksis inkluderer prinsippet om minste privilegium, klare policyer og regelmessig gjennomgang av roller og rettigheter, for å sikre at tilgangen skjer i riktig orden og etter gjeldende behov.

Se også: tilgangskontroll, autentisering, autorisering, RBAC, ACL.