Zugriffsdienst
Der Zugriffsdienst bezeichnet in der Informationstechnik eine Softwarekomponente oder einen Dienst, der den Zugriff auf Ressourcen verwaltet und durchsetzt. Er vereint Authentifizierung, Autorisierung, Zugriffskontrolle und Protokollierung zu einem konsistenten Mechanismus zur Sicherung von Ressourcen.
Zu seinen Kernaufgaben gehören die Identifikation von Nutzern oder Systemen, die Prüfung von Berechtigungen gemäß Richtlinien,
Architekturseitig fungiert der Zugriffsdienst meist als Vermittler zwischen Clients und geschützten Ressourcen wie APIs, Dateien oder
Einsatzgebiete finden sich in Betriebssystemen, Web- und Cloud-Anwendungen, APIs, Unternehmensnetzwerken und Dateisystemen. Zugriffsdienste dienen der Durchsetzung
Sicherheit und Governance umfassen das Prinzip der geringsten Privilegien, Mehrfaktorauthentifizierung, regelmäßige Policy-Audits, Protokollierung von Zugriffen sowie