adgangsrettigheder

Adgangsrettigheder er de rettigheder, der bestemmer, hvem der har adgang til hvilke ressourcer i it-systemer, netværk og databaser, og under hvilke betingelser. Formålet er at beskytte følsomme oplysninger, sikre fortrolighed og integritet samt at tilskynde til ansvarlig brug af systemer.

Adgangskontrollen kan baseres på forskellige modeller: Discretionary Access Control (DAC), Mandatory Access Control (MAC), Role-Based Access Control (RBAC) og Attribute-Based Access Control (ABAC). Typiske mekanismer er autentisering og autorisation, samt teknologier som adgangskontrollister (ACL'er) og grupper/roller. I filsystemer og databaser afgræses rettigheder ofte som læse, skrive og udføre.

Princippet om mindst privilegium bør være standard: brugere og programmer må kun få de adgangsrettigheder, der er nødvendige for deres opgaver. Regelmæssige adgangsgennemgivelser, onboarding og offboarding samt logging og revisionsspor hjælper med at opdage over- eller uautoriseret adgang og lette hændelseshåndtering.

Særligt i offentlige og personfølsomme data spiller lovgivning og persondatarettigheder en rolle. GDPR og dansk databeskyttelseslovgivning kræver passende adgangskontrol og dokumentation af, hvem der har adgang til hvilke data.

Udfordringer inkluderer overadgang, forældede konti og langsom revokering af rettigheder. Effektiv adgangsstyring kræver klare ansvarsforhold, automatiserede processer og løbende evaluering af behov og sikkerhed.