Zugriffsausführung

Zugriffsausführung bezeichnet in der Informationstechnik den Prozess, durch den ein System darüber entscheidet, ob eine angeforderte Aktion auf eine Ressource ausgeführt werden darf. Sie ist ein Kernbestandteil der Zugriffskontrolle und dient dem Schutz sensibler Daten und Systeme vor unbefugtem Zugriff.

Zugriffsausführung ist eng verbunden mit den Bausteinen Authentifizierung, Autorisierung und Auditierung. Nachdem Identität oder Kontext eines Anfordernden geprüft wurde, wird durch die Autorisierung entschieden, ob die Aktion zulässig ist. Die Auditierung protokolliert die Entscheidung und das Aktionsereignis.

Umsetzungsmechanismen umfassen Zugriffskontrolllisten (ACLs), Berechtigungsmodelle wie RBAC (rollenbasierte Zugriffskontrolle) und ABAC (attributbasierte Zugriffskontrolle) sowie DAC oder MAC. Die Durchsetzung erfolgt an verschiedenen Stellen: im Betriebssystemkern, im Dateisystem, in Datenbank- oder Anwendungsebenen oder in Cloud-Diensten.

Der Ablauf der Zugriffsausführung variiert je nach System: Ein Zugriff wird geprüft, die Autorisierung bestätigt bzw. verweigert und die Entscheidung ggf. protokolliert. In stark verteilten Systemen kann die Autorisierungsentscheidung zentral oder lokal getroffen werden, was Auswirkungen auf Konsistenz und Performance hat.

Herausforderungen umfassen Fehlkonfigurationen, komplexes Policy-Management, Skalierbarkeit bei zahlreichen Ressourcen sowie Datenschutz- und Compliance-Anforderungen. Eine robuste Zugriffsausführung trägt zu Vertraulichkeit, Integrität und Verfügbarkeit von Informationen bei.

Anwendungsbereiche finden sich in Betriebssystemen, Dateisystemen, relationalen und NoSQL-Datenbanken, Web- und Cloud-Diensten sowie in Netzwerkinfrastrukturen, wo Benutzer, Prozesse oder Dienste regelmäßig auf Ressourcen zugreifen müssen.