Zugriffsmodell

Zugriffsmodell bezeichnet in der Informationstechnologie ein konzeptionelles Rahmenwerk, das regelt, wie und unter welchen Bedingungen Benutzer oder Prozesse auf Ressourcen zugreifen dürfen. Es definiert die Grundlagen für Autorisierungsentscheidungen, indem es festlegt, wer (Principal), auf was (Objekt/Ressource) in welcher Weise (Aktion) zugreifen darf und welche Bedingungen dabei gelten. Typische Bestandteile sind Policy-Regeln, Zugriffsrechte und die Kontextinformationen, die bei Entscheidungen berücksichtigt werden.

Zugriffsmodelle arbeiten in der Regel mit einem Policy- oder Entscheidungsprozess, der festlegt, wie eine Zugriffsanfrage bewertet wird. Dazu gehören häufig Mechanismen zur Einordnung von Benutzern, Rollen oder Attributen sowie zur Durchsetzung der Entscheidungen an geeigneten Stellen (Enforcement Points) wie Betriebssystemen, Datenbanken oder Anwendungen. Moderne Modelle berücksichtigen zudem kontextuelle Faktoren wie Zeit, Standort oder Gerätezustand und ermöglichen dynamische Zugriffsentscheidungen.

Zu den bekanntesten Zugriffsmodellen gehören Diskretionäre Zugriffskontrolle (DAC), Obligatorische Zugriffskontrolle (MAC), Rollenbasierte Zugriffskontrolle (RBAC) und Attributbasierte Zugriffskontrolle (ABAC). DAC erlaubt Eigentümern die Weitergabe von Rechten, MAC setzt zentrale, oft strengere Richtlinien durch, RBAC steuert Zugriffe über definierte Rollen, ABAC verwendet Attribute von Subjekten, Objekten und Umweltbedingungen. In der Praxis werden diese Modelle häufig kombiniert, um Anforderungen an Sicherheit, Skalierbarkeit und Compliance zu erfüllen.

Der Einsatz eines passenden Zugriffsmodells beeinflusst Sicherheit, Transparenz und Nachvollziehbarkeit von Zugriffsentscheidungen. Es ist eng mit Grundsätzen wie Least Privilege und Separation of Duties verbunden und wird in Betriebssystemen, Datenbanken, Cloud-Diensten und Anwendungsarchitekturen angewendet.